PD
Ну, у меня где-то 10+ стандартных полей + теги + стандартные расширения
Size: a a a
2020 November 01
PD
Требования к логам общие для всей системы.
GL
так, а всё остальное неструктурированное значит
PD
В смысле?
GL
ну у тебя есть стандартные поля, но разработчику нужно какое-то свое поле залогировать
GL
что он делает?
AS
например, "мы делаем схему для каждого лога каждого приложения"
норкаман
PD
ну у тебя есть стандартные поля, но разработчику нужно какое-то свое поле залогировать
Оно логером запишется в JSON. Если будет нужно вытащить в отдельную колонку, то это на векторе настроим.
GL
пишет схему? альтерит таблицу?
GL
воооот, а JSON этот как дальше обрабатывается?
GL
он проиндексирован?
GL
а разработчик сам к вектору имеет доступ?
GL
т.е. ему надо передеплоить вектор чтобы получить это поле?
PD
Зачем передеплоить? Оно в любом случае попадет в CH. Если появились какие-то кейсы, когда именно по этому полю надо фильтровать - выложим вектор, но это очень редко.
PD
Сценариев для фильтрации реально очень мало.
Y
так собственно в чем преимущество еластика перед рсислогом ?
Y
если советуете сбрасывать сислоги+логи приложенек в обычный рсислог
BG
так собственно в чем преимущество еластика перед рсислогом ?
В том же, в чем преимущество django перед postgres, думаю
GG
В том же, в чем преимущество django перед postgres, думаю
+
Y
В том же, в чем преимущество django перед postgres, думаю
видимо стоит изучить вопрос поглубже) а почему hates rsyslog?