Телеграмм чат группы elk

Size: a a a

E.L.K.

2019 October 31

это будет выглядеть так?

if [container][image][name] == "~/binance_binance.*/"

источник

14:30пожаловаться #1

Dmitriy in E.L.K.

не. регексп включается через =~ , выражение в слешах, кавычки не нужны. но вообще - все должно работать

источник

14:32пожаловаться #2

Dmitriy in E.L.K.

ты уверен, что у тебя пайплайн обновился? в логе запись о рестарте появилась?

источник

14:32пожаловаться #3

Dmitry in E.L.K.

рестарт помог. что странно

источник

14:43пожаловаться #4

Dmitry in E.L.K.

спасибо) а drop {} функция работает в output?

источник

14:43пожаловаться #5

Dmitriy in E.L.K.

Dmitry

спасибо) а drop {} функция работает в output?

нет

источник

14:44пожаловаться #6

Dmitry in E.L.K.

а есть ли у еластика или логсташа аналог /dev/null?

источник

14:44пожаловаться #7

Dmitriy in E.L.K.

а может стоит пойти нормальным путём? прописать if в фильтре, и все лишнее дропать именно там?)

источник

14:46пожаловаться #8

Dmitry in E.L.K.

а как там по индексам разсортировать?

источник

14:47пожаловаться #9

Dmitriy in E.L.K.

добавить метаполя, и в оутпуте передавать что-то вроде ilm_rollover_alias => "%{@field1}"

источник

14:50пожаловаться #10

Dmitry in E.L.K.

то есть имя индекса будет именем поля?

источник

14:52пожаловаться #11

Dmitriy in E.L.K.

содержимым поля

источник

14:52пожаловаться #12

Dmitry in E.L.K.

окей. а в чем тогда разница если в filter и output будет проделываться одна и та же работа?

источник

14:54пожаловаться #13

Dmitriy in E.L.K.

в том, что в фильтре ты можешь использовать плагины обработки

источник

14:56пожаловаться #14

Dmitry in E.L.K.

но ведь у меня все равно все будет идти в разные индексы. если не удалять лишние поля, то смысл?

источник

15:02пожаловаться #15

Dmitriy in E.L.K.

Dmitry

спасибо) а drop {} функция работает в output?

а это тебе уже не надо?)

источник

15:14пожаловаться #16

Dmitry in E.L.K.

надо. но я думал это использовать для того, чтобы отсеивать все что неподходит под условия (ака имя контнейнера)

источник

15:15пожаловаться #17

Dmitry in E.L.K.

можно ли как-то сделать так, чтобы в один индекс шли логи только где условие срабатывает? а то у меня сейчас в два индекса одно и то же шлется

источник

15:30пожаловаться #18

2019 November 04

АК

Александр Крыжановский in E.L.K.

господа. нужна ваша помошь в понимании проблемы.
минут 40 назад неожиданно один из индексов стал рид онли
что могли случиться, чтобы она так себя повел?
куда копать?

источник

12:21пожаловаться #19

Dmitry in E.L.K.

ILM политика на индексе висит?

источник

12:21пожаловаться #20