теребил, теребил, не купили

да, под каждый новый результат в зависимости от количества вложенных агрегаций я мучаюсь с jq выражениями

но в остальном быстро же

Да и open distro же есть, с их alerts

Но он мне тоже не покорился

И elastalert проклятый

Всем привет!

С разрешения модераторов ворвусь с анонсом онлайн-холивара про тестовые задания для разработчиков.

Все пройдет днем субботы 16 мая. Планируют обсуждать:

🤬 За что мы не любим тестовые - и как сделать их нормальными?
• Можно ли без них - и при каких условиях?
🏄‍♂️ Как тимлиду научиться их готовить?
• Что стоит проверять, а что - точно нет?
🔍 Как разработчик может использовать тестовое, чтобы проверить компанию?

Общаться будут:
Роман Ивлиев (Mos ru, TeamleadConf), Александр Макаров (Yii), Иван Матвеев (Skyeng), Дмитрий Симонов (CTO Daily)

Голосовалка за и против тестовых - тут. Трансляция пройдет тут.

всем привет, какие фильтры логстэша используете для java-приложений? сейчас каждая строка лога пишется в отдельный документ и читать такое в кибане не удобно, можно как то объединить стек-трейс в один документ?

Нужно multiline кодек использовать https://sematext.com/blog/handling-stack-traces-with-logstash/
Или писать логи в json

посмотрю, спасибо

Добрый день.
С чем может быть связана проблема?
На Elastic 5.x
root@mypc:~# curl -XPUT --header 'Content-Type: application/json' http://oldelk:9200/test/doc/1 -d '{
> "make" : "Ford",
> "make" : "Totoya",
> "make" : "Audi",
> "year" : 2018
> }'
{"_index":"test","_type":"doc","_id":"1","_version":2,"result":"updated","_shards":{"total":2,"successful":1,"failed":0},"created":false}


На Elastic 7.5
root@mypc:~# curl -XPUT --header 'Content-Type: application/json' http://newelk:9200/test/_doc/3 -d '{
> "make" : "Ford",
> "make" : "Totoya",
> "make" : "Audi",
> "year" : 2018
> }'
{"error":{"root_cause":[{"type":"mapper_parsing_exception","reason":"failed to parse"}],"type":"mapper_parsing_exception","reason":"failed to parse","caused_by":{"type":"json_parse_exception","reason":"Duplicate field 'make'\n at [Source: org.elasticsearch.common.bytes.AbstractBytesReference$MarkSupportingStreamInputWrapper@43563740; line: 3, column: 7]"}},"status":400}

Как я понимаю в какой то версии эластика запретили дублированные поля. То что это плохо - понятно, но есть возможность разрешить ?

Добрый день
Сталкивался кто-нибудь с подобным в Jaegertracing? Есть подозрения на Elastic, но он не падал. Даже после переустановки jaeger ошибка сохраняется
Говорят, это проблема с ELK

Коллеги, кому-то доводилось юзать logstash на arm ?

Юху!

Товарищи, напомните пожалуйста

У индекса уже нельзя сменить тип записи?

С кейворда на текст?

Нет

надо переиндексировать