ST
Или count(distinct()).
Size: a a a
2016 July 12
ST
Или задача "оповещать, если случилось что-то странное и неизвестное"?
IM
Задача опевещать при изменении значания. Т.е. последнее значение поля не равно предпоследнему.
AS
Глубоко покурив мануал, я пришел к выводу, что надо писать UDF. Но может ошибаюсь?
https://github.com/influxdata/kapacitor/issues/643
тут люди такое вытворяют
тут люди такое вытворяют
IM
StateChangesOnly то, что надо. Как-то пропустил этот момент.IM
Жаль только обратно в инфлюк событие не положить через алерт. Только если через POST на отдельные сервис, который это сделает за капаситор.
p
Никто не говорил про "ложить"!!!!!
Я хотел узнать про встроенные механизм в заббиксе реагирования на определённые regexp-ы в логах (читать не "логи", а любые файлы в которых надо отыскать определённый regexp)
Я хотел узнать про встроенные механизм в заббиксе реагирования на определённые regexp-ы в логах (читать не "логи", а любые файлы в которых надо отыскать определённый regexp)
работает это уебищно и у нас на больших логах периодически затуплял агент. плюс эта остылка данных с синхронизацией "что мы уже прочитали" занимаемает воркеры а это у заббикса оч больное место.
SM
Вот за этот камент спасибо, во внутренний механизм не вникал
p
Но опять же у нас дневной лог 11-13 гигов, на ноде 3-4 таких лога, нод порядка 80 было.
p
может на меньших потоках оно получше жить будет.
2016 July 13
SM
немного не про заббикс, но про мониторинг:
5 серверов - надо собирать аудит-логи по всем действиям всех пользователей на удалённый сервер.
основной вопрос - чем?
5 серверов - надо собирать аудит-логи по всем действиям всех пользователей на удалённый сервер.
основной вопрос - чем?
O
auditd, syslog, elk
ST
Научил кофту слать метрики в InfluxDB пачками, словил ошибку (слишком большие пачки), научил кофту разбивать все полученные точки на пачки по 500 точек и в таком виде слать :)
AK
Научил кофту слать метрики в InfluxDB пачками, словил ошибку (слишком большие пачки), научил кофту разбивать все полученные точки на пачки по 500 точек и в таком виде слать :)
🤘
VL
Научил кофту слать метрики в InfluxDB пачками, словил ошибку (слишком большие пачки), научил кофту разбивать все полученные точки на пачки по 500 точек и в таком виде слать :)
еретик!
VL
сжечь еретика!
ST
Коммит пока не делал, ибо код корявый даже по моим меркам. Причешу - закоммичу :)
ST
сжечь еретика!
А что не так? :D
VL
InfluxDB — ересь!
VL
только православный Zabbix нас спасёт!