всем добрый день.
опендистро кто-то пользуется активно?

а зачем ?

мне помощь нужна по особенности работы одного плагина...

или у вас риторический вопрос был?

Ну мне интересно зачем пользовать опендистро, я как-то смотрел на него, потыкал и понял, что ненужно. Вот вопрос почему другие люди выбирают его как решение, в чем профит.

опять-таки стандартные елк плагины там уже нормально непашут, и ряд вещей которые есть в обычном елк, там нет.

сорян, что очень позднее отвечаю.

насколько я понял, те ноды которые у нас на опендистро - только из-за того что почти без проблем научились прикручивать к ним лдап через местный плагин

ну и так как плагинов там несколько, их никто не выпиливал

Привет.

У меня Elasticsearch cкрутится в Docker конейтнере. Если я к нему в сети Docker обращаюсь, то все работает. Если прячу за Nginx, то начинаются проблемы с URI.
У меня такой reverse proxy. Подскажите, что не так?

        location /elasticsearch/ {
            proxy_http_version 1.1;
            proxy_read_timeout 90;

            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto $scheme;
            proxy_set_header Upgrade $http_upgrade;

            rewrite ^/elasticsearch/(.*)$ /$1 break;
            proxy_pass http://elasticsearch:9200;
        }

попробуй убрать реврайт, а где проксипасс поставить слеш вконце

proxy_pass http://blabla:9200/ ;

Закомментировал rewrite и добавил / в конец proxy_pass. Не работает, ошибка таже.

а в чем выражаются 'проблемы с URI'?

и что в логах nginx?

2020-02-04T15:03:28.017Z  ERROR  pipeline/output.go:100  Failed to connect to backoff(elasticsearch(https://domain:443/elasticsearch)): Connection marked as failed because the onConnect callback failed: failed to create alias: {“error”:“Incorrect HTTP method for uri [/<metricbeat-7.4.0-{now/d}-000001>] and method [PUT], allowed: [POST]“,”status”:405}: 405 Method Not Allowed: {“error”:“Incorrect HTTP method for uri [/<metricbeat-7.4.0-{now/d}-000001>] and method [PUT], allowed: [POST]“,”status”:405}

Сетаплю metricbeat. Если я в их конфигах указываю elasticsearch:9200 (контейнер и его IP), то он работает без проблем. А если уже ставлю domain:433, то нет.

В Nginx:

IP - elastic [04/Feb/2020:15:19:05 +0000] “PUT /elasticsearch/%3Cmetricbeat-7.4.0-%7Bnow%2Fd%7D-000001%3E HTTP/1.1” 405 141 “-” “Go-http-client/1.1”

Dmitriy, ^

у тебя в бите адрес эластика указан как ...*:443/elasticsearch или  ...*:443/elasticsearch/ ?

при прокидывании дублируется слеш