Кто может

Спасибо

кто ставил filebeat в кубернетес, подскажите, пожалуйста, что такое pod indexers и pod matchers?

Exiting: Error while initializing input: fail to unpack the kubernetes configuration: missing field accessing 'filebeat.inputs.0.processors.0.add_kubernetes_metadata.host' (source:'/etc/filebeat.yml') - чтобы это значило?

всех - очень растяжимое понятие. нужна конкретика. аки есть ли у вас контейнера, кубернетес или еще что-то

из-за недостающей переменной в env

что меня напрягает в файлбите который в кубернетесе крутится - в логах нет сообщения подключился ли файлбит к оутпуту или нет. что это может быть?

>_<

Ничоси

😂

Доброго дня, у меня вопрос по гроку. Есть гуру грока? У меня скоро вывих мозга будет.  И так:

Мне надо запилить свой шаблон, выдернуть из строки юзернейма.
Вот пример регулярки
https://regex101.com/r/aWajvN/1

Как в гроке можно выдернуть группу? Я не смог найти

я не гуру, но попробую

%{GROKPATTERN:fieldname}

в этой структуре текст соответствующий GROKPATTERN будет указан значением ключа fieldname

Не совсем это нужно. Это я знаю. Сейчас опишу подробнее. Проблема в том, что юзернейм в середине текста. Симовол [ является "якорем" для того откуда начать поиск в тексте. И в результат регулярного выражения попадает скобка. Получается [username. Если при поиске использовать группы - скобки в регулярке, то первой группе соответствует чистый username без скобок. В различных ЯП есть функции для извлечении группы из регулярного выражения. МОжет в гроке тоже что-то такое есть? Я просто не могу найти

а просто [%{USERNAME:username} не канает?

нет, это вообще не будет работат

хм

\A%{DAY}%{SPACE}%{SYSLOGTIMESTAMP}%{SPACE}%{YEAR}%{GREEDYDATA:greedy1}\[%{USERNAME}%{GREEDYDATA:greedy2}