D
ты же просто перенаправил софт, который пишет через библиотеку с использованием bulk-запросов, а нужен просто рест.
Size: a a a
2019 December 05
D
по идее, можно выставить добавочный кодек для http входа - es_bulk, но там были какие то приколы, честно говоря давно ковырял, уже не вспомню
D
а, вспомнил. наши кодеры реализовывали протокол сами, а не через библиотеку) формат там - два объекта в одном сообщении, разделенные переносами строк, первый - служебный, во втором - данные. И как оказалось, разные ЯП по разному понимают перенос строки, при этом эластик ел все варианты, а логстеш оказался более привередливым, и периодически резал эти объекты на разные сообщения.
D
схд, один хост-одна шара
D
естественно. не вижу смысла при добавлении пайплайна перезапускать сервис, джава - это долго...
AZ
Dmitriy
естественно. не вижу смысла при добавлении пайплайна перезапускать сервис, джава - это долго...
судя по логам там стоп всех обработчиков и запуск заново, сама длительная часть запуска в целом
D
ммм... по моей практике - если пайплацны не висят на ожидании, то самое долгое - инициализация java, особенно если хост не особо шустрый
2019 December 06
S
День добрый! Есть какая-то возможность пуллить логи и кидать в elastic? Т.е. сетап такой. Наблюдаемый сервер в DMZ, ELK в LAN. ELK сервак видит, а наоборот нет.
Гуглил, так и не нашёл решения.
Получается два варианта:
rsync логов либо переносить ELK в DMZ. Ни то, ни другое как-то не хочется.
Ещё вариант разделить DMZ и LAN ещё одной зоной либо самому что-то писать...
Есть идеи 💡?
Заранее благодарю
Гуглил, так и не нашёл решения.
Получается два варианта:
rsync логов либо переносить ELK в DMZ. Ни то, ни другое как-то не хочется.
Ещё вариант разделить DMZ и LAN ещё одной зоной либо самому что-то писать...
Есть идеи 💡?
Заранее благодарю
D
День добрый! Есть какая-то возможность пуллить логи и кидать в elastic? Т.е. сетап такой. Наблюдаемый сервер в DMZ, ELK в LAN. ELK сервак видит, а наоборот нет.
Гуглил, так и не нашёл решения.
Получается два варианта:
rsync логов либо переносить ELK в DMZ. Ни то, ни другое как-то не хочется.
Ещё вариант разделить DMZ и LAN ещё одной зоной либо самому что-то писать...
Есть идеи 💡?
Заранее благодарю
Гуглил, так и не нашёл решения.
Получается два варианта:
rsync логов либо переносить ELK в DMZ. Ни то, ни другое как-то не хочется.
Ещё вариант разделить DMZ и LAN ещё одной зоной либо самому что-то писать...
Есть идеи 💡?
Заранее благодарю
стандартное решение - открыть порт с dmz -хоста на конкретный хост в интранете. обычно ставится какой нибудь прокси, чтоб не пилить дырки с каждого хоста в dmz
H
Добрейшего утреца всем! Братцы помогите побороть- настроить filebeat на линукс.
H
Какой день бьюсь не могу ничего сделать. На винде все настроил все работает логи отсылает