Size: a a a

2020 November 22

ВК

Владимир Кухлев... in E.L.K.
Опять прошу вашей помощи... Пытаюсь в паттерн передать гео данные для использование в карта

{
 "lat": "68.15180206",
 "lon": "33.46390152"
}

Делаю фильтр

  geoip {
    source => "ipv4_src_host"
    target => "geoip_src_asn"
  }
источник

ВК

Владимир Кухлев... in E.L.K.
источник

ВК

Владимир Кухлев... in E.L.K.
Но в итоге получаю тип данных string а не geo_point
источник

ВК

Владимир Кухлев... in E.L.K.
Ответ оказался прост, в output index должен начинаться с logstash
источник

ВК

Владимир Кухлев... in E.L.K.
Иначе он не будет обработан шаблоном
источник

M

Mihail in E.L.K.
Владимир Кухлев
Ответ оказался прост, в output index должен начинаться с logstash
У меня есть индексы и winlogbeat-. Там тоже корректно работает GeoIP
источник

ВК

Владимир Кухлев... in E.L.K.
Mihail
У меня есть индексы и winlogbeat-. Там тоже корректно работает GeoIP
источник

ВК

Владимир Кухлев... in E.L.K.
А что означает тег _grokparsefailure_sysloginput  ? что все ок прошло или ошибка в фильтрах?
источник
2020 November 24

ВК

Владимир Кухлев... in E.L.K.
При запуске зависает при

[2020-11-24T16:49:43,840][INFO ][logstash.filters.geoip   ][main] Using geoip database {:path=>"/etc/logstash/geoipdbs/GeoLite2-ASN.mmdb"}
[2020-11-24T16:49:44,356][INFO ][logstash.filters.geoip   ][main] Using geoip database {:path=>"/etc/logstash/geoipdbs/GeoLite2-City.mmdb"}
источник

ВК

Владимир Кухлев... in E.L.K.
и больше нет не каких сообщений
источник

ВК

Владимир Кухлев... in E.L.K.
куда копать? ресурсов много 12 гб озу и норма проц
источник

ВК

Владимир Кухлев... in E.L.K.
Надо было увеличить в  jvm.options параметр -Xmx1g
источник

ВК

Владимир Кухлев... in E.L.K.
сделал до -Xmx4g все поехало
источник