Телеграмм чат группы elk

Size: a a a

E.L.K.

141 membersпожаловаться на группу

2019 December 06

Николай in E.L.K.

в filebeat по дефолту нет поле type в чистом виде

источник

11:08пожаловаться #1

Haltsystem in E.L.K.

Эммм

источник

11:08пожаловаться #2

Haltsystem in E.L.K.

А как быть?

источник

11:09пожаловаться #3

Haltsystem in E.L.K.

Можете скинуть что прописать надо?

минуту

Dmitriy in E.L.K.

мне кажется что у него проблема в первом if

да, ты прав. поле не [type], а [fields][type]

host.os.platform

вот тут точно хранится тип ОС

источник

11:09пожаловаться #8

Haltsystem in E.L.K.

Dmitriy

да, ты прав. поле не [type], а [fields][type]

Так прописать

источник

11:10пожаловаться #9

Haltsystem in E.L.K.

источник

11:10пожаловаться #10

Николай in E.L.K.

покажи конфиг бита..там где fields ctrwbz&

источник

11:10пожаловаться #11

Sergey in E.L.K.

Dmitriy

да, ты прав. поле не [type], а [fields][type]

Тогда надо fields under root в false поставить. Не?

источник

11:10пожаловаться #12

Haltsystem in E.L.K.

Николай

покажи конфиг бита..там где fields ctrwbz&

Сейчас.. Вроде все закомметировано

источник

11:11пожаловаться #13

Николай in E.L.K.

if [fields][type] == "cntlnx"

источник

11:11пожаловаться #14

Dmitriy in E.L.K.

Sergey

Тогда надо fields under root в false поставить. Не?

хм... полезу в доки

источник

11:11пожаловаться #15

Haltsystem in E.L.K.

Николай

if [fields][type] == "cntlnx"

Сейчас попробую спасибочки

источник

11:11пожаловаться #16

Haltsystem in E.L.K.

Кстати в кибану лезет индекс с названием fikebeat-7.4.2

источник

11:12пожаловаться #17

Haltsystem in E.L.K.

Filebeat-7.4.2

источник

11:12пожаловаться #18

Николай in E.L.K.

а ты туда темплейт положил?

источник

11:12пожаловаться #19

Haltsystem in E.L.K.

Эммм вроде нет

источник

11:13пожаловаться #20