оказалось, что есть такая штука     Buf_Size      3mb

https://fluentbit.io/documentation/0.14/input/exec.html тут про нее ничего

https://docs.fluentbit.io/manual/pipeline/inputs/exec а тут пожалуйста

как-то так

Если правильно значение выставить, то не будет резать на несколько доков

Спасибо всем за помощь)

Всем привет.
Я щас такую чушь спрошу...

В индексе есть документы, строки лога доступа. Среди полей есть пользователь. Количество уникальных пользователей в индексе = N.
Есть список всех пользователей M.
N < M
Поступила задача отобразить силами елки пользователей которых нет в индексе.
То есть подмножество которое является исключением пользователей N из множества пользователей M.

Я считаю, что это нереально.

Подскажите, пожалуйста, может, я ошибаюсь?

Коллеги, всем доброго дня.
Есть вопрос:
используем один сервис, у него используется под капотом elk и ingest-attachment плагин
в кластере выделил отдельную ingest ноду но на ней периодически высокая дисковая нагрузка
это запись временных данных в /tmp?

если ли смысл на ingest ноде делать ram диск под /tmp

сервис отдает в ingest ноду текстовые файлы

я просто ни где не могу найти описание как конкретно этот плагин обрабатывает файлы

Всем привет. Ребят, а кто чем алертит из кибаны по событиям из логов, если денег на watcher не дают?

Заббикс =)

спасибо, братан, очень помог.

curl @query.json elk:9200 > file1
jq file1 > file2
curl api.talagram $(cat file2)

да, именно к такому варианту я и пришел в итоге

дешево, сердито

начальство теребит меня чтобы питон изучил и на либах питона переписал этот трехстрочник

мне кажется это будет сверхнеэффективным

а ты их не теребишь купить йолку, чтобы watch был?