Size: a a a

2020 February 13

D

Dmitry in E.L.K.
а, ну понятно, он ведь возвращает массив как результат
источник

Н

Николай in E.L.K.
за что люблю этот канал.  сам спрашиваешь. сам отвечаешь))
источник

D

Dmitry in E.L.K.
пушто елк это огромный костыль который нормально понять можно только ломая ноги себе)
источник

Н

Николай in E.L.K.
угу.)
не могу найти где в логстеше можно увиличить размер json который парсится(
источник

АК

Александр Крыжановский in E.L.K.
может поиграться с размерами буферов?
источник

Н

Николай in E.L.K.
а где они задаются..чтото в упор не вижу в конфигах логстеша...макс что нашел размер очереди
источник

АК

Александр Крыжановский in E.L.K.
и правда. нигде не описано
видимо, нет таких настроек
источник

АК

Александр Крыжановский in E.L.K.
прост, первая мысль будто буфер установлен в такой размер
источник

Н

Николай in E.L.K.
такаяже мысль была...но разбилась о конфиг(
источник

D

Dmitriy in E.L.K.
хм... лимит 64к до боли знаком. уж не из докера ли логи?)
источник

Н

Николай in E.L.K.
нет
источник

Н

Николай in E.L.K.
самописное приложение
источник

Н

Николай in E.L.K.
считающее что надо логировать все
источник

D

Dmitriy in E.L.K.
ну, есть предложение вызывать json-парсер через руби, а не из плагина
источник

Н

Николай in E.L.K.
мм..мне по идее парсить этот json  и не надо. там гдето 500+ параметров... но смысл понял. погуглю
источник

АК

Александр Крыжановский in E.L.K.
кстати, еще можно из джейсонины извлекать отдельные поля, например с помощью jq
источник

D

Dmitry in E.L.K.
моя не понимать. моя хотеть все работать!... почему запрос с курла возвращает значения во временном промежутке когда в кибане за этот же промежуток нету ничего?
источник

D

Dmitry in E.L.K.
curl -s -XPOST -u user:password "http://localhost:9200/nginx/_search?pretty" -H 'Content-Type: application/json' -d '@40X_errors.json'|jq '.hits.hits[-1]._source.nginx.access.remote_ip'
источник

D

Dmitriy in E.L.K.
значит запрос курлом отличается о запроса в кибане
источник

D

Dmitry in E.L.K.
{
         "range": {
           "@timestamp": {
             "lte": "now-10s"
           }
         }
источник