Телеграмм чат группы elk

а то у меня когда встречает файл с 0 размером...ругается матом

11:55пожаловаться #1

Николай

а кто нибудь пользовался filebeat для сбора nginx Логов, через модуль файлбита?

его по дефолту можно включить, тестирую сейчас

11:55пожаловаться #2

LMA in E.L.K.

Николай

а то у меня когда встречает файл с 0 размером...ругается матом

т.е. файл есть, но он 0 байт и filebeat ругается?

11:55пожаловаться #3

я знаю. я просто когда ему сказал собирай и ероры, а там файлы с 0 размером.

да

LMA in E.L.K.

он обычно срабатывает только когда есть изменения в файле

11:56пожаловаться #6

LMA

можно и забиксом

как забиксом определить, со стороны сервера, что логи не приходят от конкретного эндпоинта?

11:56пожаловаться #7

LMA in E.L.K.

т.е. он его опрашивает и отправляет дальше, если обнаружил рост байт в файлике

11:56пожаловаться #8

Dmitriy in E.L.K.

Igor

как забиксом определить, со стороны сервера, что логи не приходят от конкретного эндпоинта?

читать логи бита

11:56пожаловаться #9

там было чтото типа
я тут пытаюсь прочитать..а там EOF

11:56пожаловаться #10

LMA in E.L.K.

ну кинь в файлик что-нибудь)

11:56пожаловаться #11

Dmitriy

читать логи бита

ааа.. интересно… ок.. надо глянуть

11:57пожаловаться #12

спасибо за ответы

11:57пожаловаться #13

LMA in E.L.K.

кстати, да, он в логах пишет что сессия установлена

11:57пожаловаться #14

не очень хороший вариант...когда файлов логов всего 10-15 еще норм... у меня ожидается рост до 100-150 )

11:57пожаловаться #15

LMA in E.L.K.

если не может подключиться дальше, то пишет cant establish session, как-то так

11:57пожаловаться #16

LMA in E.L.K.

Igor

было бы олично, спасибо

а модуль x-pack у вас имеется? или пока триалка?

12:00пожаловаться #17

LMA

а модуль x-pack у вас имеется? или пока триалка?

есть, он же стал бесплатным с какой-то версии

12:02пожаловаться #18

частично)

12:02пожаловаться #19

LMA in E.L.K.

аа