Телеграмм чат группы ru

input {
  file {
    type => "some_access_log"
    path => [ "/var/log/test.log", "/var/www/тут название оооочень важной папки было/*/storage/logs/*.log" ]
    exclude => [ "*.gz", "*.zip", "*.rar" ]
    start_position => "end"
    stat_interval => 1
    discover_interval => 30
  }
}

проблема в том, что он не хочет файлы опрашивать. в логах после запуска тишина. что я мог сделать не так? куда копать?
конфиг опрашивается при запуске, это в логе запуска видно. а по файлам изменения не отслеживает. он же их(изменения в подконтрольных файлах) будет писать в /var/log/logstash/logstash-plain.log?

источник

11:32пожаловаться #6

ЕБ

Евгений Бел... in Сбор и аналитика системных сообщений

permissions?

источник

18:10пожаловаться #7

2020 October 23

Stas Guk in Сбор и аналитика системных сообщений

Уважаемые коллеги. А подскажите в каку сторону копать если нужно обмазать ssl-ем соединение между docker gelf driver и logstash? Не переходя при этом на tcp.
В доках по gelf driver вроде не нашел поддержки шифрования

источник

00:09пожаловаться #8

George Gaál in Сбор и аналитика системных сообщений

выкинуть gelf

источник

00:10пожаловаться #9

George Gaál in Сбор и аналитика системных сообщений

а еще лучше - нарисовать сетевую диаграмму (~15 минут твоего времени) - будет проще думать

источник

00:10пожаловаться #10

Stas Guk in Сбор и аналитика системных сообщений

А какой драйвер посоветуете? Просто готовая инфраструктура с требование шифрования канала передачи логов. Т.е. ломать что-то или менять можно, но осознанно))

источник

00:11пожаловаться #11

Stas Guk in Сбор и аналитика системных сообщений

Схема по сути простая сейчас, докер - gelf драйвер - ёлка

источник

00:11пожаловаться #12

Sebor in Сбор и аналитика системных сообщений

Stas Guk

Схема по сути простая сейчас, докер - gelf драйвер - ёлка

Можно заюзать filebeat с автодискавери и драйвер оставить дефолтный.
Не помню, умеет ли файлбит в тлс изкаропки

источник

00:13пожаловаться #13