Телеграмм чат группы elk

Size: a a a

E.L.K.

2019 December 11

и еще вопрос

prune { whitelist_names => [ "@timestamp", "host", "container", "message", "tags", "source" ]}

но чёт источника лога, если это не контейнер, не пишется. что не так?

источник

15:45пожаловаться #1

manefesto in E.L.K.

Привет
Я так понимаю что opendistro предоставляет только kibana, elasticsearch?
Логстеш берем родной ?

источник

16:49пожаловаться #2

2019 December 12

Dmitry in E.L.K.

никто не знает как сделать так, чтобы fielebeat перестал писать в /var/log/messages?

источник

12:09пожаловаться #3

Sergey in E.L.K.

Dmitry

никто не знает как сделать так, чтобы fielebeat перестал писать в /var/log/messages?

https://www.elastic.co/guide/en/beats/filebeat/current/configuration-logging.html

www.elastic.co

Configure logging
| Filebeat Reference [7.5]
| Elastic

источник

12:12пожаловаться #4

Dmitry in E.L.K.

пасиб

источник

12:12пожаловаться #5

Dmitry in E.L.K.

старанно. выставил logging.to_syslog в false и всё равно пишет в syslog.

источник

12:37пожаловаться #6

Sergey in E.L.K.

А logging.to_files: false ?

источник

12:40пожаловаться #7

Dmitry in E.L.K.

только хотел спросить об этом)

источник

12:40пожаловаться #8

Dmitry in E.L.K.

тогда для чего выставлять logging.to_syslog:false?

источник

12:40пожаловаться #9

Dmitry in E.L.K.

все равно пишет(

источник

12:45пожаловаться #10

Sergey in E.L.K.

to_syslog по умолчанию в false вроде

источник

12:46пожаловаться #11

Dmitriy in E.L.K.

Dmitry

все равно пишет(

из пакета ставил?

источник

12:47пожаловаться #12

Dmitry in E.L.K.

да, rpm пакета

источник

12:48пожаловаться #13

Dmitriy in E.L.K.

to_stderr отключи

источник

12:49пожаловаться #14

Dmitriy in E.L.K.

у тебя в юните systemd прописан ключ -e

источник

12:50пожаловаться #15

Dmitry in E.L.K.

в начале файла

logging.to_stderr: false
logging.to_syslog: false
logging.to_files: false

источник

12:50пожаловаться #16

Dmitry in E.L.K.

Dmitriy

у тебя в юните systemd прописан ключ -e

ага. но в /etc/systemd самого service файла нет

источник

12:51пожаловаться #17

Dmitriy in E.L.K.

Dmitry

ага. но в /etc/systemd самого service файла нет

так в либ

источник

12:51пожаловаться #18

Dmitriy in E.L.K.

видимо, у флага приоритет выше...

источник

12:52пожаловаться #19

Dmitry in E.L.K.

Dmitriy

так в либ

там только 1 файл и 1 папка, meta.json registry

источник

12:52пожаловаться #20