Телеграмм чат группы elk

Size: a a a

E.L.K.

141 membersпожаловаться на группу

2019 December 18

Dmitriy in E.L.K.

23-24 строки смотри

источник

14:55пожаловаться #1

Dmitry in E.L.K.

чертова вложенность yamlа)

источник

14:57пожаловаться #2

Dmitry in E.L.K.

поправил конфиги. но все равно ничего(

источник

15:18пожаловаться #3

Dmitry in E.L.K.

правда, теперь к логам добавился таг _grokparsefailure. с чего бы

источник

15:19пожаловаться #4

Dmitriy in E.L.K.

ищи, где у тебя грок применяется, проверяй паттерны

источник

15:20пожаловаться #5

Dmitry in E.L.K.

только тут

if [container][image][name] =~ /nginx/ {
    grok { remove_field => "message" }
  }

источник

15:21пожаловаться #6

Dmitriy in E.L.K.

ну логично. remove_field: Value type is array

источник

15:22пожаловаться #7

Dmitriy in E.L.K.

а ты стрингу суёшь

источник

15:23пожаловаться #8

Dmitry in E.L.K.

https://stackoverflow.com/questions/54788336/beat-input-in-logstash-is-losing-fields типа сначала они переделывают message в массив, а потом его удаляют как я понял. ну ок, спасибо

Stack Overflow

Beat input in Logstash is losing fields

I have the following infrastructure:

ELK installed as docker containers, each in its own container. And on a virtual machine running CentOS I installed nginx web server and Filebeat to collect the...

источник

15:26пожаловаться #9

Antony Ryabov in E.L.K.

не массив ето, а объект

источник

16:04пожаловаться #10

Antony Ryabov in E.L.K.

не переделывают а парсят гроком

источник

16:04пожаловаться #11

Dmitry in E.L.K.

спасибо

источник

16:19пожаловаться #12

maybe a microkotick in E.L.K.

поставьте капчу

источник

16:33пожаловаться #13

Dmitry in E.L.K.

а игрался тут ли кто с визуализацией в кибане через Pie?

источник

18:25пожаловаться #14

Alex Isupov in E.L.K.

у меня нарисовано в процентном соотношении показано на пироге кол-во логов по уровнят (варн, инфо, еррор и т.п.)

источник

18:35пожаловаться #15

Dmitry in E.L.K.

у меня тоже в процентном

источник

18:42пожаловаться #16

Dmitry in E.L.K.

я хотел узнать можно ли усечь текст (URL в моём случае), который пирог считывает. аки /api/point/blabla и /api/point/brbrbr одна метрика для визуализации

источник

18:44пожаловаться #17

2019 December 19

Reykjanes in E.L.K.

Dmitry

Прямо в виджете использовать фильтры с этими урлами и с ними сохранить визуализацию

источник

07:27пожаловаться #18

Dmitry in E.L.K.

что за фильтры?

источник

11:19пожаловаться #19

Reykjanes in E.L.K.

Как пример, построения виджета Pie, который строится только для стран, которые выбраны слева сверху как фильтры

источник

11:24пожаловаться #20