EG
а есть какой-нибудь Definitive Guide "лучшие пратики или как делать не надо" ? ))
Почитай дискус эластика
Size: a a a
2019 November 04
EG
Там много интересного, если белый шум игнорить
АК
ну да, как-нибудь найду достаточно время прочитать 100500 тем по всем топикам на дискасе и буду всё знать.
2019 November 05
АК
все добрый день
[logstash.outputs.elasticsearch] retrying failed action with response code: 403 ({"type"=>"cluster_block_exception", "reason"=>"blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];"})
вот как понять, в какой именно из индексов он не может писать?
[logstash.outputs.elasticsearch] retrying failed action with response code: 403 ({"type"=>"cluster_block_exception", "reason"=>"blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];"})
вот как понять, в какой именно из индексов он не может писать?
D
включить дебаг? а что видно в логах эластика?
АК
хммм, как бы лучше дебажить логстеш установленный из пакетов?
АК
а в логах, прошу прощения, ни**юшеньки
вот просто нет новых строк с запуска
вот просто нет новых строк с запуска
D
хммм, как бы лучше дебажить логстеш установленный из пакетов?
/etc/logstash/logstash.yml -> log.level: debug
АК
дебаг только больше гадит, ответа на вопрос, какой индекс не позвоялет записать все равно нет
АК
ради эксперимента установил в конфиге еластика cluster.routing.allocation.disk.threshold_enabled: "false"
АК
все равно получаю ошибку FORBIDDEN/12/index read-only / allow delete в логах
АК
странно
АК
основной индекс продолжает при этмо наполнятья
АК
у меня в логстеше два пайплайна
АК
в логах записи что оба успешно запустились
АК
индекс у одного сегодняшний ест ьи наполняется
АК
у другого индексов нет с прошлого понедельника