Телеграмм чат группы elk_ru страница 189

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

E.L.K.

141 membersпожаловаться на группу

2019 November 21

Н

Николай in E.L.K.

и то и то мсяо)

источник

11:47пожаловаться #1

L

у нас всё пишется в один индекс (как досталось), но я буду добавлять пару индексов чтобы разделить не особо важные данные и в ILM их загнать (всякие алерты хостов и тд), а важную инфу на хранение на 3 года в отдельных индексах

источник

11:47пожаловаться #2

L

Доброе! Такой вопрос: необходимо мониторить и высылать алерты, если логи неприходят с сервера, то это Filebeat + Elastic SIEM? Спасибо!

доброе, Filebeat у вас в Logstash отправляет?

источник

11:48пожаловаться #3

L

и как вы определили, что они не приходят? может они приходят и отбрасываются из за какой-то ошибки

источник

11:48пожаловаться #4

I

В тестовой среде Filebeat высылает напрямую в Elastic.

источник

11:49пожаловаться #5

I

и как вы определили, что они не приходят? может они приходят и отбрасываются из за какой-то ошибки

интерисует получать алерт, когда так случается.

источник

11:50пожаловаться #6

m

manefesto in E.L.K.

надо курить конфиг filebeat мне кажется

источник

11:51пожаловаться #7

I

Немного погууглил, люди решают спомощью Watcher-ов - https://github.com/elastic/examples/tree/master/Alerting/Sample%20Watches

elastic/examples

Home for Elasticsearch examples available to everyone. It's a great way to get started. - elastic/examples

источник

11:53пожаловаться #8

L

Немного погууглил, люди решают спомощью Watcher-ов - https://github.com/elastic/examples/tree/master/Alerting/Sample%20Watches

elastic/examples

Home for Elasticsearch examples available to everyone. It's a great way to get started. - elastic/examples

ты прям опередил меня

источник

11:53пожаловаться #9

I

🙂

источник

11:53пожаловаться #10

L

его можно настроить на хант в логах по определённом патерну

источник

11:53пожаловаться #11

L

и периодичность тож настраивается

источник

11:54пожаловаться #12

L

могу пример дать

источник

11:54пожаловаться #13

I

было бы олично, спасибо

источник

11:54пожаловаться #14

D

Dmitriy in E.L.K.

провокационный вопрос - а как отделять отсутствие логов от софта и сбой доставки?)

источник

11:54пожаловаться #15

I

но или может я не так стал решать задачу - как вы мониторите приходят ли логи как должны?

источник

11:54пожаловаться #16

L

Dmitriy

провокационный вопрос - а как отделять отсутствие логов от софта и сбой доставки?)

мониторингом?)

источник

11:54пожаловаться #17

Н

Николай in E.L.K.

а кто нибудь пользовался filebeat для сбора nginx Логов, через модуль файлбита?

источник

11:55пожаловаться #18

L

я бы PRTG мониторинг завёл для этих целей

источник

11:55пожаловаться #19

L

можно и забиксом

источник

11:55пожаловаться #20