не панацея. мы всн равно имеем отдельный микрохост с агентом, который надо как то подключать к основному процессу - по сети ли, по фс - но фактически мы не можем общаться с запущенным процессом нормально. плюс - миграция по нодам...

кстати да. к тому ж мониторинг здесь - офтоп) умолкаю...

Так это фича, а не бага. Изоляция процессов как и должна быть

вы еще начните выяснять что круче. амд или интел)

вопрос по логсташ. есть у меня такой пайп

output {
     if [container.image.name] == "con1" {
        elasticsearch {
                hosts => "http://elasticsearch:9200"
                user => "elastic"
                password => "pass"
                ilm_rollover_alias => "con1"
                ilm_policy => "generic"
                index => "con1"
        }
     }

else {
        elasticsearch {
                hosts => "http://elasticsearch:9200"
                user => "elastic"
                password => "pass"
                ilm_rollover_alias => "default"
                ilm_policy => "generic"
                index => "default"
        }
     }

почему-то все логи, включая с нужным именем контейнера, попадают в default. почему?

[container][image][name]

а, то есть каждое слово после точки, это отдельное поле. спасибо

не помогло(

if [container][image][name] == "con1"

а точно есть такое значение? и ключ?

щас покажу

как у тебя в индексе выглядит

вот так

значение ключа - не обращайте внимания. это я шифруюсь)

может я неправильно условие ставлю?

if [container][image][name] == "cont name"  {
elasticsearch {}
}

по идее так должно работать

я так и сделал

я ж надеюсь filter в моем случае не обязателен?

по идее нет. а ты логстеш рестартил?скинь весь аутпут?