Норм ботов набежало 😏

меня мучает только один вопрос

а где А2 и А8?

в бан-листе

Здравствуйте. Выполняю запрос к эластику _search
с параметрами
{
   "size": 310,
   "query": {
       "query_string": {
           "query": "supplier_category:(+(\"Балка надрессорная\"))^1",
           "analyzer": "whitespace_lowercase"
       }
   }
}
Мне выдает найденые индексы (у всех supplier_category равен "Балка надрессорная"), но у них score почему то разный

У первого элемента "_score": 0.70607907, а у последнего вообще меньше 0.1

Почему так?

То есть получается. что score зависит от частоты обращения к документу, но как сделать, чтобы скор считался только по совпадению

Привет, хочу обновить стек с 770 до последней версии. Легко обновляется? Ничего не ломается?

имхо, у каждого по своему

с 7.7 критичных изменений вроде не было, но лучше проверь deprecation log, не используется ли что-то удаляемое. если чисто - обновление не должно принести сюрпризов.

Добрый вечер.

Использую ELK 7.14.1
Fleet Server/Agent (соответственно конфигурация клиента идет строго по установленным политикам), но возникает задача:
*- требуется при установке агента обозначить пользователя, который находится на машине
(hostname, users и т.п. не подходит [некорректные для поиска данные]
custom-log скорее всего не прокатит [может и ошибаюсь]
сейчас думаю в сторону env path, но не знаю пока как забирать значение конкретной переменной среды [и можно ли вообще через агента это сделать])

подскажите, пожалуйста, направление в этом плане. нужно именно поле, которое смогу отправлять с каждым сообщением в elastic и при этом смогу его обозначить при установке агента

****хосты, на которые будет устанавливаться агент - это личные компы пользователей, потому не вариант даже смотреть в сторону хостнейма и т.п.

Значение hostid ?

маловероятно. не хочется доп. собирать и матчить данные

т е парсить логи это сильно вероятно, а hostid  это маловероятно?

обоснуйте свое предложение.

в host.id хранится "идентификатор" на сколько я понимаю

ну до конца прочитать описание host.id в доке ...

интеграция system
host.id:
Unique host id. As hostname is not always unique, use values that are meaningful in your environment

но как мне это может помочь в задаче, пока не понимаю.

тогда непонятно,что нужно

...