Привет, коллеги. Научите чем подсветить логи ElasticSearch на Винде. Мошт у кого-нибудь есть свой .UDL для notepad++?

[ERROR] [o.e.x.m.c.n.NodeSratsCollector] [elk7777.localhost] collector [node_stats] timed out when collecting data: node [XYZebi5h0hew] did not respond within [59s]

абсолютно верно, просто не было бы нужных термов

собираю логи через filebeat.
в logstash фильтре указал неверный паттерн и все строчки логов проиндексировались с не теми названиями полей которые мне нужны.

Кто может подсказать — как проиндексировать логи еще раз после этого?

что

может как-то сбросить состояние filebeat чтобы он еще раз все файлы перечитал?
или как-то иным способом это делается?

регистр ему снеси, он перечитает

только он вообще всё перечитает

лучше отдельный инпут сделать, наверное

Добрый день
возможно ли в elastic сделать запрос который вернет значения ревизий на определенный момент?

то есть: есть сущность "сотрудник" у него есть поле status "онлайн/офлайн"
можно ли сделать запрос которвый выведет значение поля status которое было у сотрудника 2 дня тому назад ?

вот блин, да)
так у меня и так на разные файлы разные инпуты в конфиге, а регистр то один)

ну так-то это тестовая среда, можно и грохнуть )

Нет.

ок, спасибо

Ребят всем привет, можете поделится статьей или идее на тему, Elastic для IoT. Насколько быстро допустим эластик может писать данные в секунду?

Всем привет, можно сделать запрос для индекса с такой структурой:
```
"_source": {
     "id": 2,
     "availability_per_provider": [
       {
         "provider_id": 2,
         "available_from": "2022-01-01T12:10:30Z",
         "available_to": "2022-01-05T12:10:30Z"
       }, ...
     ]
   }
```
чтобы получить документы у которых в поле availability_per_provider есть объект с заданным provider_id и текущая дата >= available_from <= available_to? Таких объектов много может быть, нужно найти документы у которых и id и дата подходит. Пока никак не соображу как такой сделать запрос или структуру поменять вообще

120krps это максимум что я смог выжать

в сутки 4.5-5биллионов сообщений

я бы исп тип вложенный nested - он позволяет такие запросы делать (https://www.elastic.co/guide/en/elasticsearch/reference/6.8/nested.html)

И какой конфиг кластера при этом?

на конфе в яндексе рассказывал