Телеграмм чат группы elk

все норм, то я запятую де-то забыл поставить и поэтому джейсон был не валидный

16:05пожаловаться #1

Dmitriy in E.L.K.

Александр Крыжановский

дамы и господа!
не могу понять, файлбит умеет в фильтры, как логстеш?

нет. там минимальный функционал. хочешь без логстеша но с его возможностями - используй пайплайны эластика

16:06пожаловаться #2

Александр Крыжановский

дамы и господа!
не могу понять, файлбит умеет в фильтры, как логстеш?

только если оутпут - еластик

16:06пожаловаться #3

и то там фильтры какие-то урезанные

16:06пожаловаться #4

АК

мне пока доступ не дали на хост, но судя по докам, файлбит напярмую в ес льет строки

16:07пожаловаться #5

АК

и тут меня посетило желание гроками разделить стркои на поля

16:07пожаловаться #6

АК

а то месседж на 100500 символов не фонтан

16:07пожаловаться #7

Dmitriy in E.L.K.

Dmitry

и то там фильтры какие-то урезанные

просто другие. для хитрых вещей и в эластике и в логстеше - нужно использовать вставки руби

16:08пожаловаться #8

это для сильных духом

16:08пожаловаться #9

Dmitriy in E.L.K.

Dmitry

это для сильных духом

не, для сильных духом - painless скрипт. тот, кто дал языку такое название - был тем еще троллем

16:10пожаловаться #10

Dmitriy

нет. там минимальный функционал. хочешь без логстеша но с его возможностями - используй пайплайны эластика

ну такое... еластик в грок не умеет, например. я бы сказал фильтры в еластике для очень базовой фильтрации

16:24пожаловаться #11

Николай in E.L.K.

ну там хотябы нет лимита на длину евента в Json)

16:26пожаловаться #12

АК

все, узнал, у меня логстеш там оказываеся

16:31пожаловаться #13

АК

вопрос про файлбит снимается

16:31пожаловаться #14

АК

пойду бомбить по поводу отсутствия фильтров в конфиге

16:31пожаловаться #15

@ab270590kas не возражаешь пару вопросов насчет питона в лс?

18:29пожаловаться #16

АК

Не возражаю.
На питоне умею только в hello world

18:52пожаловаться #17

крч, после общения с питонистами, понял что в моем случае питон не нужен, поскольку большого прироста в скорости это не даст. рефакторинг максимум

19:50пожаловаться #18

2020 February 20

Ivan Istomin in E.L.K.

Dmitry

А как же FFI

17:49пожаловаться #19

что это есмь?