Телеграмм чат группы elk

что в него входит

19:16пожаловаться #1

через [container][name] например

19:16пожаловаться #2

и в файле...нет инфы вообще никакой)

19:17пожаловаться #3

может у тебя фильтрация стоит?

19:17пожаловаться #4

что меня и смущает. он же метадату должен положэить...или я переработался?

19:17пожаловаться #5

Dmitriy in E.L.K.

можешь показать, как подключал процессор?

19:17пожаловаться #6

Николай

что меня и смущает. он же метадату должен положэить...или я переработался?

в пайплайне фильтры есть?

19:17пожаловаться #7

- type: container
  paths:
    - '/mnt/docker/containers/*/*.log'
  processors:
  - add_docker_metadata: ~

19:17пожаловаться #8

пробел лишний

в пайплайне фильтры есть?

нет. инпут и сразу аутпут

19:18пожаловаться #10

пробел телега вставила.

19:18пожаловаться #11

Dmitriy in E.L.K.

ага. процессоры в корне объявляются, а не в игпуте

19:18пожаловаться #12

Dmitriy in E.L.K.

*инпуте

19:18пожаловаться #13

Define processors
| Filebeat Reference [7.4]
| Elastic

Dmitriy

ага. процессоры в корне объявляются, а не в игпуте

https://www.elastic.co/guide/en/beats/filebeat/current/defining-processors.html

Processors are valid:

At the top-level in the configuration. The processor is applied to all data collected by Filebeat.
Under a specific input. The processor is applied to the data collected for that inpu

www.elastic.co

19:18пожаловаться #14

Dmitriy

ага. процессоры в корне объявляются, а не в игпуте

у меня они в конце и норм)

19:19пожаловаться #15

пробовал и в конце добавлять. нифига не хочет

19:19пожаловаться #16

Dmitriy in E.L.K.

тыкс. вопрос следующий - ты бита запускаешь под рутом? права на доступ к сокету есть?

19:20пожаловаться #17

под рутом

19:21пожаловаться #18

Николай

- type: container
  paths:
    - '/mnt/docker/containers/*/*.log'
  processors:
  - add_docker_metadata: ~

а там переменной никакой не должно быть?

19:21пожаловаться #19

- /var/lib/docker/containers/${data.docker.container.id}/*.log типа