Size: a a a

2019 December 18

D

Dmitriy in E.L.K.
например, в mutate
источник

D

Dmitry in E.L.K.
это я поправил. есть еще что-то?
источник

D

Dmitriy in E.L.K.
regexp: =~, !~ (checks a pattern on the right against a string value on the left)
источник

D

Dmitriy in E.L.K.
равно убери, оно там лишнее
источник

D

Dmitry in E.L.K.
сделал if [container][image][name] =~ "nginx" {
          grok { remove_field => "message" }
   }

но толку пока нет
источник

D

Dmitriy in E.L.K.
слеши...
источник

D

Dmitry in E.L.K.
походу нет. даже с ними ничего
источник

D

Dmitriy in E.L.K.
а ты уверен, что пайплайн у тебя вобще стартовал?
источник

D

Dmitry in E.L.K.
ага. я бы знал, если бы пайп не работал (на нем весь наш парсинг держится)
источник

D

Dmitriy in E.L.K.
работает - не значит, что подцепил новый конфиг, вощможнл срет ошибками в лог и держит старый
источник

D

Dmitriy in E.L.K.
*возможно
источник

D

Dmitry in E.L.K.
в моём случае читать логи самого логсташа практически нереально (через docker logs). где еще можно ошибки логсташа поискать?
источник

D

Dmitriy in E.L.K.
в мониторинге... счетчик рестартов
источник

D

Dmitry in E.L.K.
Config Reloads, тут?
источник

D

Dmitry in E.L.K.
походу да. нашел свой пайп в app/monitoring#/logstash/pipelines/main?_g=(cluster_uuid:'5wnwhsezRuar2K8EijPDiA'), только почему-то там конфиг 2-часовой давности
источник

D

Dmitriy in E.L.K.
не взлетел новый конфиг. добывай логи логстеша
источник

D

Dmitry in E.L.K.
я их поменял менее часа назад. может тупо кибана не подтянула?
источник

D

Dmitriy in E.L.K.
О - оптимизм
источник

D

Dmitry in E.L.K.
if [container][image][name] !~ /nginx/ or [container][id] =~ "logs" {
   prune { whitelist_names => [ "@timestamp", "host", "container", "message", "tags", "log" ]}
 }

Failed to execute action {:action=>LogStash::PipelineAction::Create/pipeline_id:main, :exception=>"LogStash::ConfigurationError", :message=>"Expected one of #, input, filter, output at line 24, column 3 (byte 887) after "
что не так?
источник

D

Dmitry in E.L.K.
неважно, я понял
источник