Телеграмм чат группы elk

Size: a a a

E.L.K.

197 membersпожаловаться на группу

2020 August 10

Reykjanes in E.L.K.

Подскажите, можно ли разделить на широту и долготу тип данных эластика geo_point с помощью скриптед филдс в кибане?

источник

12:09пожаловаться #1

2020 August 14

Reykjanes in E.L.K.

Разобралась.
Надо было обернуть в проверку наличия филда в документе и обратиться к geo_point через

def geopoint = doc['location'].value;
def lat      = geopoint.lat;
def lon      = geopoint.lon;

Дальше уже можно результат форматировать как угодно.

источник

09:22пожаловаться #2

2020 August 21

bugs_bunny in E.L.K.

всем привет, при рестарте докер-контейнеров, filebeat перестает читать их логи, кто-нибудь сталкивался с этим?

источник

12:17пожаловаться #3

Dmitriy in E.L.K.

а как у тебя настроен дискаверинг?

источник

12:17пожаловаться #4

bugs_bunny in E.L.K.

Dmitriy

а как у тебя настроен дискаверинг?

providers:
        - type: kubernetes
          node: ${NODE_NAME}
          hints.enabled: true
          hints.default_config:
            type: container
            paths:
              - /var/log/containers/*${data.kubernetes.container.id}.log

источник

12:56пожаловаться #5

Dmitriy in E.L.K.

хм, вот тут не подскажу. я куберовские тянул через дискаверинг докера, просто добавляя метадату из кубера...

источник

13:01пожаловаться #6

bugs_bunny in E.L.K.

Dmitriy

хм, вот тут не подскажу. я куберовские тянул через дискаверинг докера, просто добавляя метадату из кубера...

можно посмотреть на пример?

источник

13:10пожаловаться #7

Dmitriy in E.L.K.

bugs_bunny

можно посмотреть на пример?

примерно так

bugs_bunny in E.L.K.

Dmitriy

conf.txt

(589 байт)

примерно так

спасибо, попробую тоже так

источник

15:11пожаловаться #9

2020 September 03

ЛЛ

Лиза Лиза in E.L.K.

Добрый день, а можно про вакансию открытую тут написать? Спасибо заранее за подсказку.

источник

23:05пожаловаться #10

2020 September 04

M A in E.L.K.

Лиза Лиза

Добрый день, а можно про вакансию открытую тут написать? Спасибо заранее за подсказку.

в ЛС сообщите

источник

01:00пожаловаться #11

2020 September 05

Evgeniy Mihaylovsky in E.L.K.

Лиза Лиза

Добрый день, а можно про вакансию открытую тут написать? Спасибо заранее за подсказку.

Можно в лс)

источник

21:20пожаловаться #12

2020 September 10

LMA in E.L.K.

Всем привет, может у кого-нибудь есть свежая литература по ЁLKе? что-нибудь из хардкора

источник

22:22пожаловаться #13

2020 September 15

Andrey Valynko in E.L.K.

Всем привет
Кто нибудь настраивал opendistro security с openid ?

источник

15:59пожаловаться #14

2020 September 28

Ghosto in E.L.K.

Всем привет. Обновился до 7.9. В Кибане, в Discover по умолчанию стал оператор "OR". Раньше это можно было изменить в Advanced Settings, теперь там нет это настройки. Как вернуть обратно оператор "AND"?

источник

09:16пожаловаться #15

2020 November 18

ВК

Владимир Кухлев... in E.L.K.

Подскажите, а кибана умеет разбирать сообщение с логом. что бы выделить порт, ip и т. Д.

источник

21:26пожаловаться #16

Denis Pyshkin in E.L.K.

Да

источник

21:26пожаловаться #17