Size: a a a

2019 November 20

D

Dmitriy in E.L.K.
а что в логах эластика? 400 то он возвращает
источник

m

manefesto in E.L.K.
Ребята, я наверное не совсем правильно поступаю
Данные поступающие в logstash я парсю и передаю в ES, я так понимаю правильней было бы их в отдельные индексы писать ?
источник

L

LMA in E.L.K.
Dmitriy
а что в логах эластика? 400 то он возвращает
решил вопрос, приложение, которое на PHP в докере - выдавало логи в виде logstash-formater 0 (это пхп-шная библиотека), а боевой логстеш ждал в версии протокола logstash-formater 1
источник

D

Dmitry in E.L.K.
manefesto
Ребята, я наверное не совсем правильно поступаю
Данные поступающие в logstash я парсю и передаю в ES, я так понимаю правильней было бы их в отдельные индексы писать ?
это уже кто как любит
источник
2019 November 21

AR

Antony Ryabov in E.L.K.
manefesto
Ребята, я наверное не совсем правильно поступаю
Данные поступающие в logstash я парсю и передаю в ES, я так понимаю правильней было бы их в отдельные индексы писать ?
это, как бы, несвязанные вещи, писать через логестеш и писать в разные индексы
источник

m

manefesto in E.L.K.
Разве нельзя из логстеша писать в разные индексы ?
источник

Н

Николай in E.L.K.
можно
источник

D

Dmitriy in E.L.K.
через логстеш можно все. хоть во все индексы сразу)
источник

Н

Николай in E.L.K.
все в один индекс)
источник

m

manefesto in E.L.K.
Я посмотрел свой индекс и он мне совсем не нравится =)
источник

Н

Николай in E.L.K.
чем?
источник

m

manefesto in E.L.K.
87 полей многовато
источник

D

Dmitriy in E.L.K.
manefesto
87 полей многовато
😂 мы уже в лимит на 1к упирались, подняли до 10...
источник

L

LMA in E.L.K.
manefesto
87 полей многовато
1229
источник

L

LMA in E.L.K.
у нас
источник

m

manefesto in E.L.K.
источник

I

Igor in E.L.K.
Доброе! Такой вопрос: необходимо мониторить и высылать алерты, если логи неприходят с сервера, то это Filebeat + Elastic SIEM? Спасибо!
источник

Н

Николай in E.L.K.
а я разрабам сказал....вот вам 15 полей.и хватит)
источник

Н

Николай in E.L.K.
так они и их не все заполняют)
источник

m

manefesto in E.L.K.
Хотел отделить котлеты от мух =)
источник