Телеграмм чат группы elk

с папки

13:17пожаловаться #1

LMA in E.L.K.

volume прокинут?

13:17пожаловаться #2

да

13:17пожаловаться #3

LMA in E.L.K.

кк

13:17пожаловаться #4

Dmitriy in E.L.K.

скинь ошибку

13:17пожаловаться #5

Dmitriy

скинь ошибку

ERROR: option '--config.reload.interval': invalid time unit: "3"

13:31пожаловаться #6

Dmitriy in E.L.K.

а где размерность?

Dmitriy in E.L.K.

в доке об этом не слова... там тупо одна лишь цифра, пушто там размерность всегда в сек-ах

https://github.com/elastic/logstash/blob/master/config/logstash.yml

13:34пожаловаться #9

Dmitriy in E.L.K.

GitHub

elastic/logstash

Logstash - transport and process your logs, events, or other data - elastic/logstash

13:35пожаловаться #10

завелось. ок спасибо

13:37пожаловаться #11

можно ли сделать что-то похожее (отображение в Discovery)? https://files.readme.io/7232fea-creating-a-new-alert.png

19:52пожаловаться #12

понимаю, что Logz.io это платная вещь... интересует можно ли такое сделать самому, без удаления полей

19:53пожаловаться #13

а что конкретно интересует? чтобы отображалось только тайм и меседж?

21:18пожаловаться #14

2019 November 08

Николай

а что конкретно интересует? чтобы отображалось только тайм и меседж?

да. хотя я уже понял как.

02:01пожаловаться #15

если в индексе добавляется\убирается поле, нужно ли индекс удалить из еластика или достаточно обновить индекс в index patterns?

11:34пожаловаться #16

по идее в патерн только

11:40пожаловаться #17

если добавилось поле

11:40пожаловаться #18

при удалении из патерна. оно уйдет только после того как индекс физически удалится

11:41пожаловаться #19

пасиб