Size: a a a

2020 January 22

AS

Andrei St in E.L.K.
кто то юзал https://github.com/helm/charts/tree/master/stable/elastic-stack  дайте отзывы на трафик 50Гб в день норм?
источник

EG

Eduard Generalov in E.L.K.
Норм, 3 ноды по 4 цпу 8 рамы в одном месте, в другом 24 рамы на 8 ядер, трафик около 170 в день 1 нода. Логи (:
источник

ВС

Василий Сачков in E.L.K.
Всем привет. ПОдскажите, тут можно задать вопрос по кибане и визуализациям?
источник

R

Reykjanes in E.L.K.
привет!
источник

R

Reykjanes in E.L.K.
Можно
источник

ВС

Василий Сачков in E.L.K.
Столкнулся с проблемой, что визуализация не выводит текстовые ошибку, длина которых больше 256 символов, с чем это связано я понял, но менять ничего нельзя...

Хотел спросить, возможно ли на уровне настройки визуализации, возможно через json, выводить определенное количество слов или какие условия по выводу информации ?

Нашел только такой скрипт, который отлично работает, но нифига не помогает.
{
 "script": "_value.substring(0,0)"
}
тут смысл в том, чтобы выводилось определенное количество символов, но это описание ошибок, они разные и длинна разная.
Возможно как то логически построить, чтобы выводились скажем все, до определенного слова ?
источник
2020 January 24

АК

Александр Крыжановский in E.L.K.
Добрый день всем.
Есть большое количество JSON-файлов, весом по 10 мб каждый.
Сейчас в ES их содержимое попдает через Logstash.
Появилась идея пробовать отправлять содержимое этих файлов через Filebeat.
Может кто-нибудь знает подводные камни переноса фильтров из логстеша в файлбит?
источник

АК

Александр Крыжановский in E.L.K.
вообще, нельзя просто так взять и скопипастить фильтр из логстеша в файлбит?
источник

D

Dmitriy in E.L.K.
нет
источник

АК

Александр Крыжановский in E.L.K.
Dmitriy
нет
воспринимаю как "нет, нельзя", правильно делаю?
источник

D

Dmitriy in E.L.K.
он вообще почти не умеет в обработку. нормально разбить на поля можно только json, пару простеньких фильтров - удалить, склонировать поле
источник

D

Dmitriy in E.L.K.
для файлбита используй пайплайны в эластике
источник

АК

Александр Крыжановский in E.L.K.
у нас как раз json

в ES данные попадают с задержкой в 10 минут, я подумал, что может быть можно соскочить на файлбит, и пропадет задержка...
источник

АК

Александр Крыжановский in E.L.K.
при этом другие индексы пишутся без задержек
источник

D

Dmitriy in E.L.K.
а ты уверен, что задержка у тебя именно на логстеше?
источник

АК

Александр Крыжановский in E.L.K.
не уверен.
но есть индексы с нетфлоу которые данные получают почти в реальном времени
источник

АК

Александр Крыжановский in E.L.K.
и другие индексы в которых всегда такая картина
источник

АК

Александр Крыжановский in E.L.K.
при этом данные не теряются, если через 10 минут посмотреть - этот период будет заполнен данными
источник

D

Dmitriy in E.L.K.
мониторинг бита/логстеша включен? если у тебя отдельный пайплайн - можешь отследить передачу сообщения
источник

АК

Александр Крыжановский in E.L.K.
пайплайн отдельный, мониторинг логстеша не включен
источник