Size: a a a

2019 October 22

D

Dmitry in E.L.K.
это тоже закоменчено
источник

D

Dmitry in E.L.K.
можно ли в одном конфиге filebeat.yml указать несколько индексов для создания? типа каждый имейдж - отдельный индекс
источник

D

Dmitriy in E.L.K.
да. блок, если не ошибаюсь, indices
источник

D

Dmitry in E.L.K.
а возможно в конфиг файле указать setup.ilm.pattern на каждый индекс? т.к. если его просто указать, то он все логи будет сыпать в один индекс (как я понял)
источник

Н

Николай in E.L.K.
день добрый
кто нибудь сталкивался
приложение (на дот нете) шлет через нлог в логстеш, в целом все норм, но иногда, при парсинге логстешем, он разделяет входящий json , попалам, и в лог пишется два jsonparsefail  ..если смотреть то видно ..что он например message "an error occured "  разщделил посредене слова error?
источник

D

Dmitriy in E.L.K.
а какой на логстеше инпут? http, tcp, file?
источник

Н

Николай in E.L.K.
tcp
источник

Н

Николай in E.L.K.
кхм...типа обрывается пакет?
источник

D

Dmitriy in E.L.K.
ага. есть подозрение. ща доку гляну
источник

D

Dmitriy in E.L.K.
кстати, логстеш ошибок в это время в лог не пишет?
источник

D

Dmitriy in E.L.K.
кстати да, помнится была проблема с json-плагином на 6.5.4 - нам слали строки длиннее 16мб, у парсера буфер не справлялся. правда, проблему решили административно - отобрали у разработчиков дурь) что там сейчас с буфером - не знаю
источник

Н

Николай in E.L.K.
у меня 7.4 логстеш
источник

Н

Николай in E.L.K.
и джейсоны не по 16 метров. сейчас проверю вариант с хттп
источник

D

Dmitry in E.L.K.
Dmitry
а возможно в конфиг файле указать setup.ilm.pattern на каждый индекс? т.к. если его просто указать, то он все логи будет сыпать в один индекс (как я понял)
Dmitriy подскажешь?
источник

D

Dmitriy in E.L.K.
Dmitry
Dmitriy подскажешь?
пожалуй, нет... не видел такого. варианта вижу 2 - либо пускать через логстеш, либо гасить ilm на бите, указывать именно index name, и конфигурить политики хранения руками на эластике.
источник

D

Dmitry in E.L.K.
вот последнее я и пытаюсь сделать. только не могу въехать почему setup.ilm.enabled: false не работает. может он должен быть под каким-то блоком?
источник

D

Dmitriy in E.L.K.
вот тут тоже не подскажу, у меня в проде сейчас 6.8, там несколько по другому) будет время - посмотрю...но если верить доке - именно в корень конфига
источник

D

Dmitry in E.L.K.
что обнаружил - illegal_argument_exception: index.lifecycle.rollover_alias [filebeat-7.4.0] does not point to index [filebeat-7.4.0-2019.10.17] в index management еластика. а если нажать show error, то в строке поиска появляется ilm.step:ERROR. что бы это могло быть?
источник

D

Dmitriy in E.L.K.
ilm включен, но криво настроен
источник

D

Dmitriy in E.L.K.
кстати, тут в доке двусмысленность. попробуй не setup.ilm.enabled в корне, а ilm.enabled в блоке output.elasticsearch
источник