Телеграмм чат группы elk

Size: a a a

E.L.K.

141 membersпожаловаться на группу

2019 October 25

АК

Александр Крыжановский in E.L.K.

курлом, в терминале, так что чуть позже почитаю про _msearch

источник

11:47пожаловаться #1

Dmitry in E.L.K.

For this configuration, you must load the index template into Elasticsearch manually because the options for auto loading the template are only available for the Elasticsearch output.

это еще актуально для логсташа?

да

Dmitry in E.L.K.

спасиб

источник

12:10пожаловаться #4

Николай in E.L.K.

или разово запускать с ключами чтобы загрцзить

источник

12:10пожаловаться #5

Николай in E.L.K.

или ручками выгрузить и потом курлом

источник

12:10пожаловаться #6

Dmitry in E.L.K.

filebeat setup --index-management -E output.logstash.enabled=false -E 'output.elasticsearch.hosts=["localhost:9200"]'

а если у еластика стоит авторизация, что тогда? я очень надеюсь, что filebeat не нужно ставить еще на стороне елк

источник

12:12пожаловаться #7

Dmytro Striletskyi in E.L.K.

Николай

вообще какойто старый интерфейс кибаны. очень старый

Выяснил, что там версия 5-я. На ней включается X-pack и такой интерфейс. На 7-й, новой, нормальный интерфейс, но не включается X-pack.

источник

13:05пожаловаться #8

Николай in E.L.K.

для включения xpack на 7 вроде надо настроить сертификатыю для оьмена

источник

13:06пожаловаться #9