Спасибо!

день добрый..странный вопрос но
discovery.type: single-node
это же прописать в ямл конфига чтобы еластик на 1 ноде крутился весь?

да, все верно

thanks)

всем привет

нужна помощь. пробовал тут кто beats (которые с central management)?

начальство сказало что слишком дорого для логирования((( плак\

а в чем вопрос? имено по централ менеджмент?

возможно. я подключил один из хостов через enroll beats, а в интерфейсе говорит что ошибка. не пойму где те логи, где это описано

на 6.5.4 гонял под триалом. тогда - было крайне неудобно

вот как раз оно. ошибки смотри локально в логе бита

если это /var/log/filebeat/, то в логах ничего, только метрики с сислога

посомтри в syslog

он туда писать может ошибки

ничего там нет такого. туда filebeat копирует свой же лог

если в процессе запуска были проблемы он туда пишет

там только такое

filebeat: 2019-10-16T10:08:53.842+0200#011INFO#011[monitoring]#011log/log.go:145#011Non-zero metrics in the last 30s#011{"monitoring": {"metrics": {"beat":{"cpu":{"system":{"ticks":11300,"time":{"ms":5}},"total":{"ticks":122240,"time":{"ms":9},"value":122240},"user":{"ticks":110940,"time":{"ms":4}}},"handles":{"limit":{"hard":4096,"soft":1024},"open":6},"info":{"ephemeral_id":"a2e339d6-5ca2-437f-b726-057909b48d34","uptime":{"ms":83400061}},"memstats":{"gc_next":20522800,"memory_alloc":10573288,"memory_total":4698611488},"runtime":{"goroutines":59}},"filebeat":{"harvester":{"open_files":0,"running":12}},"libbeat":{"config":{"module":{"running":0}},"pipeline":{"clients":1,"events":{"active":4117}}},"registrar":{"states":{"current":8}},"system":{"load":{"1":2.4,"15":2.55,"5":2.55,"norm":{"1":0.3,"15":0.3188,"5":0.3188}}}}}}

хотя если кто-то тут делал логирование докера с файлов (/var/lib/docker/containters), подскажите что лучше

input - docker, нужные контейнеры указывать через processors. что-то еще?