Size: a a a

2020 July 09

D

Dmitriy in E.L.K.
это же вроде древние уроки под ~5 версию, многие апишки уже изменены\выпилены...
источник

DA

Djek Asgardov in E.L.K.
Там и концепты которые уже не поддерживаются и только запутают... Сам так попался потом опытного админа пивом поил чтоб помог разобраться.
источник
2020 July 17

SM

Sergey Murashow in E.L.K.
доброго вечера)
Есть поле error куда пишу разные ошибки.
Хочу сделать автоматические ранжирование для визуализации, чтобы при появлении новой ошибки она автоматически отображалась в таблице.
Для этого ошибки надо писать в JSON или можно как-то по тексту это сделать?
Важно! Логсташа у меня нет
источник

m

maxxxxxxxx in E.L.K.
Sergey Murashow
доброго вечера)
Есть поле error куда пишу разные ошибки.
Хочу сделать автоматические ранжирование для визуализации, чтобы при появлении новой ошибки она автоматически отображалась в таблице.
Для этого ошибки надо писать в JSON или можно как-то по тексту это сделать?
Важно! Логсташа у меня нет
Ты заебал, теперь и здесь
источник

m

maxxxxxxxx in E.L.K.
источник

SM

Sergey Murashow in E.L.K.
maxxxxxxxx
Ты заебал, теперь и здесь
прикинь.
но я уже решил по-другому
источник

SM

Sergey Murashow in E.L.K.
maxxxxxxxx
Ты заебал, теперь и здесь
но твой комментарий очень полезный.
источник
2020 August 10

b

bugs_bunny in E.L.K.
всем привет, как можно настроить автоматическое удаление/очистку индексов?
источник

АК

Александр Крыжановск... in E.L.K.
bugs_bunny
всем привет, как можно настроить автоматическое удаление/очистку индексов?
Settings - Index lifecycle management.

Создать или отредактировать существующую политику, указать индекс паттерн/паттерны и в конце будет действие удалить по условию.

Кажется так, появилось в версиях 6.5+ вроде
источник

b

bugs_bunny in E.L.K.
Александр Крыжановский
Settings - Index lifecycle management.

Создать или отредактировать существующую политику, указать индекс паттерн/паттерны и в конце будет действие удалить по условию.

Кажется так, появилось в версиях 6.5+ вроде
при подключении политики к индексу, возникает предупреждение что у индекса отсутствует алиас, как его создать?
источник

АК

Александр Крыжановск... in E.L.K.
Хммм, не сталкивался
источник

D

Dmitriy in E.L.K.
источник

b

bugs_bunny in E.L.K.
спасибо👍
источник

MP

Mike Pulman in E.L.K.
Коллеги, помогите с запросом. Есть индекс в котором есть документы с полем id содержимое которого выглядит следующим образом xxx-123, xxx-124, xxx-434 и так далее. Мне нужен поисковый запрос который выдаст точный ответ если в индексе есть документ с конкретным значением поля id. Думаю что запрос в таком случае должен быть вот такой:
get /index_name/_search
{  "query": {
   "bool": {
     "must": { "match_all": {} },
     "filter":  
       { "term":  { "id" : "xxx-123" }}
   }
 }
}

Но смысл в том что такой запрос  не находит ничего, при этом если в запросе указать не "xxx-123", а "123", то находится тот документ который и нужен. Так понимаю что какая-то загвоздка с символом тире.
Помогите советом пожалуйста
источник

MP

Mike Pulman in E.L.K.
Mike Pulman
Коллеги, помогите с запросом. Есть индекс в котором есть документы с полем id содержимое которого выглядит следующим образом xxx-123, xxx-124, xxx-434 и так далее. Мне нужен поисковый запрос который выдаст точный ответ если в индексе есть документ с конкретным значением поля id. Думаю что запрос в таком случае должен быть вот такой:
get /index_name/_search
{  "query": {
   "bool": {
     "must": { "match_all": {} },
     "filter":  
       { "term":  { "id" : "xxx-123" }}
   }
 }
}

Но смысл в том что такой запрос  не находит ничего, при этом если в запросе указать не "xxx-123", а "123", то находится тот документ который и нужен. Так понимаю что какая-то загвоздка с символом тире.
Помогите советом пожалуйста
поле id имеет тип string
источник

MP

Mike Pulman in E.L.K.
Правильно ли будет искать по id.keyword ?
источник

AZ

Alexey Zhukov in E.L.K.
Привет, здесь можно обойтись только одним filter и для поиска по точному значению искать по id.keyword
источник

AZ

Alexey Zhukov in E.L.K.
GET app-nginx-*/_search
{
 "size":"0",
 "query":{
 "bool": {
     "filter": [
       { "term":  { "host": "fb-sitefe1g"}},
       { "range": { "@timestamp": { "gte": "now-15m", "lt": "now" }}}
     ]
   }
 }
}
источник

AZ

Alexey Zhukov in E.L.K.
host здесь имеет тип keyword
источник

MP

Mike Pulman in E.L.K.
Alexey Zhukov
Привет, здесь можно обойтись только одним filter и для поиска по точному значению искать по id.keyword
спасибо
источник