TG
Что значит «с разными плагинами»?
Size: a a a
2021 July 24
TG
В разные индексы - да, через конструкцию index и соответствующий шаблон
EM
Ну на файлбите у меня включены модуль system и mongodb. И хочется, что бы логи из монги поступали в индекс монги, а из system в system
EM
Можешь пожалуйста показать как выглядит этот шаблон. Тот который я сверху указал, почему то не работает. Версия стека 7.13.2
TG
Что именно не работает?
EM
Все пишется в один индекс. С чем это связано, не удалось выяснить.
TG
Что это значит? В какой именно индекс? С каким именем?
EM
У меня создаётся индекс system и все пишется в него. Почему так, еще не удалось выявить. Сейчас еще раз протестирую.
EM
Ну вообще это правильный шаблон? Я правильно понимаю?
TG
А индекс filebeat-что-то-там не создаётся вообще?
TG
Тогда в логах должны быть соответствующие ошибки на этот счёт
EM
Хм.. Сейчас проверю, пару минут.
TG
У вас файлбит в эластик сообщения шлёт напрямую?
TG
Или через логстеш, например
EM
вообще все работало через логстеш, но когда мы увидели классно разгроканые логи с дашбордами, захотели начать отправлять на прямую.
TG
Так там разные параметры будут для лошстеша и эластика в конфиге
EM
Я понимаю. Мы писали сами гроки и дашборды при необходимости, а тут это умеет файл бит. Понятное дело, что конфиги разные, но через filebeat + logstash нельзя использовать готовые дашборды
EM
Сейчас прочекал такую конфигурацию и в ступоре...
Создался индекс system... А как он мог создастся, если этот модуль выключен.
Создался индекс system... А как он мог создастся, если этот модуль выключен.
EM
Debug мод спас, забыл про него. Оказывается mongodb module пытался свое имя использовать для лога mongodb.log, а у меня файл лога называется mongod.log. Теперь все поехало
2021 July 26
A
Всем привет. Хочу отправлять логи nginx на сервер с ELK. И во всех инструкциях я вижу, что для этого использую filebeat. А почему бы не отправить логи напрямую logstash с nginx? есть какие то подводные камни? Сорян может за глупый вопрос, первый раз работаю с ELK.