в outputs

if [type] == "gelf" {
   elasticsearch {
     hosts    => "localhost:9200"
     index    => "docker-%{+YYYY.MM.dd}"
   }

но индекс не создается docker, дебаг тоже не показывает что в output что-то есть

всю голову сломал уже, что я делаю не так?

а тут разве не нужно укзаать хост елк куда слать?

сорри, да он указан

hosts    => "localhost:9200"

у тебя там один инпут. такое ощущение что у тебя иф не срабатывает

инпутов много, все они по beats срабатывают, а вот gelf нет.

Дело было в iptables. Я разрешил tcp, а оно жe udp 🙂

эмм) ну бывает)

Здравствуйте! Подскажите, как работает k8s autodiscover в filebeat? Я вижу что для долгоживущих контейнеров он более-менее нормально дискаверит и шлет логи, хотя тоже иногда не сразу начинает. А для контейнеров которые в кронджобах запускаются часто и ненадолго, например каждую минуту, он вообще видит и шлет далеко не все запуски этих кронов. И я не знаю даже можно ли там что-то подкрутить, в доке не нашел ничего полезного.

Всем привет. Кто-то использовал https://www.elastic.co/guide/en/logstash/current/plugins-filters-http.html с методом DELETE ?

три Сергея в ряд, какой приз😂

И четвертый подметил

Нет он первый из ряда

Какой охуенный здесь чат, ребята

Вы в @elasticsearch_ru спрашивали?

Нет, вот только хотел спросить не знает ли кто чата получше, но постеснялся) спасибо