EB
вопрос к майкрофокусу и HPE
Size: a a a
2020 July 11
EB
мне знатно пришлось пое...сь с пробросом иксов из-за этого, с учетом того, что сервера через пол города и до них полтора часа добираться.
PZ
Зачем анализатору логов гуи?
Тебе жалко?
И
Если какой-то "КРУТОЙ" серверный продукт требует при установке GUI, я прям хорошо задумаюсь а нужен ли мне этот серверный продукт
И
Тебе жалко?
Нет. Но скорее всего там делают какое-то говно расчитанное максимум на SOHO которое ты хрен мастшабируешь
И
А так пользуйтесь конечно))
EB
мне нужен 😂
какой другой коллектор логов выдержит 2.5 миллиона записей в минуту?
какой другой коллектор логов выдержит 2.5 миллиона записей в минуту?
И
мне нужен 😂
какой другой коллектор логов выдержит 2.5 миллиона записей в минуту?
какой другой коллектор логов выдержит 2.5 миллиона записей в минуту?
ELK
EB
ELK помер
И
Как интересно
EB
грейлог тоже.
вернее, записЫвать то оно записывает. а вот парсинг, поиск и аналитика уже нет
вернее, записЫвать то оно записывает. а вот парсинг, поиск и аналитика уже нет
И
У нас живее всех живых. до 5млн в минуту
EB
+ провижининга нет
И
Еще раз - ELK))
И
ELK помер
ВЫ просто не правильно его приготовили.
И
ELK вообще отлично масштабируется, и честно говоря не знаю пределов его производительности
EB
был некорректен - он не помер, просто при поиске по логам, где, к примеру вываливается в реалтайме огромный флоу от nexus 7k, 2 nexus 5k и пары двухтысячников как экстендеры, поверх которых еще лог кластера asa 5585x, то тупит он настолько откровенно, что... грустно, в общем. ищешь, к примеру, почему кластер pve рассыпался, поиск по адресам вбиваешь, а пока оно парсит - можно кофе пойти сделать. спустя 10 минут, когда отобразит, узнаешь, что кто-то мультикаст на нексусе выключил и надо кластер на udp unicast переводить, от греха, а то corosync в панике.
про построение скриптов провижининга с учетом роста нагрузок, количества коннектов, времени суток и содержимого записей в логах я умолчу. в случае с ELK энто все ручками пилить надо.
про построение скриптов провижининга с учетом роста нагрузок, количества коннектов, времени суток и содержимого записей в логах я умолчу. в случае с ELK энто все ручками пилить надо.
EB
в общем, каждой задаче - свои инструменты решения. где-то вполне за глаза функционала ELK. кому-то и грейлога хватит.
а где-то вообще не знаешь с чем подходить
а где-то вообще не знаешь с чем подходить
И
был некорректен - он не помер, просто при поиске по логам, где, к примеру вываливается в реалтайме огромный флоу от nexus 7k, 2 nexus 5k и пары двухтысячников как экстендеры, поверх которых еще лог кластера asa 5585x, то тупит он настолько откровенно, что... грустно, в общем. ищешь, к примеру, почему кластер pve рассыпался, поиск по адресам вбиваешь, а пока оно парсит - можно кофе пойти сделать. спустя 10 минут, когда отобразит, узнаешь, что кто-то мультикаст на нексусе выключил и надо кластер на udp unicast переводить, от греха, а то corosync в панике.
про построение скриптов провижининга с учетом роста нагрузок, количества коннектов, времени суток и содержимого записей в логах я умолчу. в случае с ELK энто все ручками пилить надо.
про построение скриптов провижининга с учетом роста нагрузок, количества коннектов, времени суток и содержимого записей в логах я умолчу. в случае с ELK энто все ручками пилить надо.
Ну тут вопрос к приготовлению ластика уже. У нас пока проблем нет. Льем в несколько потоков до 5 млн логов. ПОка тестировали генерировали 1 млн в минуту. Прожевывал не задумываясь
EB
Ну тут вопрос к приготовлению ластика уже. У нас пока проблем нет. Льем в несколько потоков до 5 млн логов. ПОка тестировали генерировали 1 млн в минуту. Прожевывал не задумываясь
так я не в прожевывание уперся, а в постобработку в человекочитаемый вид, по определенных условиях