Телеграмм чат группы elk

Size: a a a

E.L.K.

141 membersпожаловаться на группу

2019 October 21

Dmitry in E.L.K.

ага, я понял о чем речь. спасибо

источник

21:30пожаловаться #1

2019 October 22

Николай in E.L.K.

день добрый
а есть бест практики о логстешу?
в частности по организации пайплайнов..? а то у меня чтото фильтров и аутпутов расплодилось. подумываю стоит ли делать разные пайплайны или все в один фигачить?

источник

10:11пожаловаться #2

Dmitriy in E.L.K.

лучше разные. больше расход ресурсов на доп. воркеры, но увеличивается пропускная способность

источник

10:13пожаловаться #3

Dmitry in E.L.K.

setup.ilm.enabled - в какую часть это вставлять?

источник

10:13пожаловаться #4

Dmitriy in E.L.K.

в корень

источник

10:16пожаловаться #5

Dmitriy in E.L.K.

https://www.elastic.co/guide/en/beats/filebeat/current/filebeat-reference-yml.html

www.elastic.co

filebeat.reference.yml
| Filebeat Reference [7.4]
| Elastic

источник

10:16пожаловаться #6

Николай in E.L.K.

Dmitriy

лучше разные. больше расход ресурсов на доп. воркеры, но увеличивается пропускная способность

ну у меня в текущей конфигурации в 1 пайплайн гдето 7-10к в секунду спокойно жуется.
спасиб..буду сравнивать по тестам

источник

10:16пожаловаться #7

Dmitry in E.L.K.

а у файлбита есть кэширование конфигурации? потому что я закоментил подключение к логсташу, а он туда все равно ломится

источник

10:19пожаловаться #8

Dmitriy in E.L.K.

если ты перезапускал файлбит - то нет. либо где-то ошибка в пайплайне, либо у тебя еще один инстанс поднят, проверь процессы

источник

10:20пожаловаться #9

Dmitry in E.L.K.

пайплана нет, т.к. нет логсташа. а инстанс ты имел ввиду логсташа?

источник

10:22пожаловаться #10

Dmitriy in E.L.K.

бита

источник

10:22пожаловаться #11

Dmitry in E.L.K.

в процессах пусто. куда еще посмотреть?

источник

10:23пожаловаться #12

Dmitriy in E.L.K.

в конфиг

источник

10:26пожаловаться #13

Dmitry in E.L.K.

так там вся секция логстеша закоменчена (/etc/filebeat/filebeat.yml)

источник

10:30пожаловаться #14

Dmitriy in E.L.K.

Dmitry

как ты видишь, что бит долбится в логстеш? в логе или сеть мониторишь?

источник

10:31пожаловаться #15

Dmitry in E.L.K.

по логам

источник

10:31пожаловаться #16

Dmitriy in E.L.K.

в начале лога указывается, какой конфиг загружен. в нем у тебя где-то указан хост логстеша. других вариантов нет

источник

10:33пожаловаться #17

Dmitry in E.L.K.

ERROR instance/beat.go:878 Exiting: Couldn't connect to any of the configured Elasticsearch hosts. Errors: [Error connection to Elasticsearch http://192.168.1.100:5000: Get http://192.168.1.100:5000: net/http: request canceled (Client.Timeout exceeded while awaiting headers)] хотя! еластик у меня в конфиге на 9200 порту

источник

10:33пожаловаться #18

Dmitriy in E.L.K.

тьфу

источник

10:33пожаловаться #19

Dmitriy in E.L.K.

я ж говорил, комменьт не только output.logstash, но и hosts в этой секции

источник

10:34пожаловаться #20