Телеграмм чат группы elk

Size: a a a

E.L.K.

141 membersпожаловаться на группу

2019 October 16

Dmitry in E.L.K.

спасибо

источник

12:09пожаловаться #1

Dmitry in E.L.K.

что странно. согласно оф. доке, containers.ids is required. All other settings are optional. но если я так делаю, то Error while initializing input: each input must have at least one path defined. что не так?

источник

17:36пожаловаться #2

Dmitriy in E.L.K.

скинь весь конфиг

источник

17:38пожаловаться #3

Dmitry in E.L.K.

он длинный

источник

17:38пожаловаться #4

Dmitriy in E.L.K.

ну ок. input

источник

17:39пожаловаться #5

Dmitry in E.L.K.

filebeat.inputs:
- type: container
  containers.ids: '*'
  containers.paths:
    - /var/lib/docker/containers/*/*.log
  json.keys_under_root: true
  json.add_error_key: true
  tags: ["docker"]

источник

17:39пожаловаться #6

Dmitriy in E.L.K.

Dmitriy

https://www.elastic.co/guide/en/beats/filebeat/current/filebeat-input-docker.html

www.elastic.co

Docker input
| Filebeat Reference [7.4]
| Elastic

type: docker

источник

17:40пожаловаться #7

Dmitry in E.L.K.

Deprecated in 7.2.0. Use container input instead.

источник

17:40пожаловаться #8

Dmitriy in E.L.K.

ох. надо поковырять... я на 6.8 упорно сижу

источник

17:41пожаловаться #9

Dmitry in E.L.K.

еще меня сильно волнует то, что в /var/lib/docker/containers/ логи контейнеров, которых уже нет в списке. как-то можно ограничиться только логами запущенных контейнеров? без хардкода

источник

17:42пожаловаться #10

Dmitriy in E.L.K.

да. тут все веселее - теперь надо использовать autodiscover, и в нем формировать шаблоны для input

источник

17:57пожаловаться #11

Dmitriy in E.L.K.

https://www.elastic.co/guide/en/beats/filebeat/current/configuration-autodiscover.html

www.elastic.co

Autodiscover
| Filebeat Reference [7.4]
| Elastic

источник

17:58пожаловаться #12