D
Коллеги, никто не настраивал удаление отротированных индексов не по времени, а по кол-ву ротаций? есть что-то готовое, или самому колхозить?
Size: a a a
2019 November 25
MP
Dmitriy
Коллеги, никто не настраивал удаление отротированных индексов не по времени, а по кол-ву ротаций? есть что-то готовое, или самому колхозить?
curator так может по-моему
DS
Подскажите, почему когда я визуализирую TSVB, то могу выбирать любое поле в моем discovery в index, а когда визуализирую, например, Area или Line — только только пару штук?
D
curator так может по-моему
да, действительно может. вот тодько не могу найти, планируется ли куратор к поддержке, или признан устаревшим...
Н
Подскажите, почему когда я визуализирую TSVB, то могу выбирать любое поле в моем discovery в index, а когда визуализирую, например, Area или Line — только только пару штук?
там по моему в Line только числа можно. т е у тебя в патерне должно быть число.а не стринг
DS
там по моему в Line только числа можно. т е у тебя в патерне должно быть число.а не стринг
Да, там пишет number. Но я отправляю много чисел.
DS
Беру discovery, беру одну запись, смотрю в виде JSON — много чисел.
DS
каким типом замаплено
А у меня там только два значения (старых, их я и могу выбрать в Area), остальных полей нет вовсе. Получается, когда смотрю JSON в discovery, они у меня в _source. И этот _source есть в Index Patterns с типом _source.
DS
у тебя через логстеш идет или напрямую в елк?
Logstash.
D
Подскажите, почему когда я визуализирую TSVB, то могу выбирать любое поле в моем discovery в index, а когда визуализирую, например, Area или Line — только только пару штук?
tsvb у тебя заточен под timeseries, а сьарые виды - под агрегацию сырых данных, т.е. в первом случае явно ожидается по одному значению на период, которое можно сразу использовать, а во втором - данные нужно готовить
DS
что в фильтре?
input {
http {
host => "IP"
port => PORT
}
}
output {
elasticsearch {
hosts => ["IP:PORT"]
}
}
http {
host => "IP"
port => PORT
}
}
output {
elasticsearch {
hosts => ["IP:PORT"]
}
}
DS
Filter нет вовсе.
D
А у меня там только два значения (старых, их я и могу выбрать в Area), остальных полей нет вовсе. Получается, когда смотрю JSON в discovery, они у меня в _source. И этот _source есть в Index Patterns с типом _source.
обнови паттерн
DS
Dmitriy
обнови паттерн
Это значит удалить его и заново создать?