MP
всем добрый день
нужна помощь тех у кого логстеш парсит логи нжинкса
нужна помощь тех у кого логстеш парсит логи нжинкса
В чем вопрос?
Size: a a a
2020 July 07
АК
Уже подобрал грок паттерны под свой логформат
АК
Но хотел попросить поделиться набором гроков
2020 July 08
b
всем привет, подскажите как правильно собирать логи с подов kubernetes?
D
на каждую ноду кубера - файлбит, либо локально, либо в контейнере. https://www.elastic.co/guide/en/beats/filebeat/master/running-on-kubernetes.html
D
D
ну и дальше - либо напрямую в эластик, либо в логстеш
D
а, да, эта схема - если у тебя кубер крутится поверх докера. если используешь подман - уже не подскажу
MP
Но хотел попросить поделиться набором гроков
так у каждого свой набор, зависит от формата логов, у меня даже внутри компании есть разные нгинкс логи и парсить их по разному приходится конечно же
АК
знаю, знаю. но иногда лучше глянуть на то как делают другие
АК
т.к. я смотрел на лог и пытался четко совпадающих грок написать, а оказывается надо было более общий типа DATA или GREEDYDATA или NOTSPACE
АК
и SPACE для табов мне оказался бесполезен, заменил \t
b
Dmitriy
на каждую ноду кубера - файлбит, либо локально, либо в контейнере. https://www.elastic.co/guide/en/beats/filebeat/master/running-on-kubernetes.html
спасибо!
2020 July 09
m
Коллеги, а есть для начинающих какие нибудь статьи?
DA
Коллеги, а есть для начинающих какие нибудь статьи?
Тема очень широкая. Конкретизируйте. А так оф мануал, хабр по тегам из стека.
m
да думаю через месяцок другой заняться самообучением, может есть какие хорошие источники. гуглить то я умею, но всегда есть рекомендации с чего лучше начать
DA
да думаю через месяцок другой заняться самообучением, может есть какие хорошие источники. гуглить то я умею, но всегда есть рекомендации с чего лучше начать
Начните с мануала официального. И тестового стенда. Там и конкретные вопросы для гугления сами появятся. Как в анекдоте с охотой на медведя.
m
спс
MP
Коллеги, а есть для начинающих какие нибудь статьи?
Для совсем нулевых рекомендовал бы начать с https://codedzen.ru/category/uroki/elasticsearch/page/4/
m
Для совсем нулевых рекомендовал бы начать с https://codedzen.ru/category/uroki/elasticsearch/page/4/
спс