К
я сейчас не у стендов - чего там? дубликаты? не по порядку,
Дубликаты. Я в свое время сильно удивился.
Size: a a a
2019 September 30
6
Шо будем делать, если события случились в одну секунду? Для моей задачи не актуально, хотя автоинкремент я в итоге прикрутил иначе, но это всё равно костыль костыльный
utc метку можно и до микросекунд писать, если что
К
utc метку можно и до микросекунд писать, если что
Это какой такой магией?
RS
дубликаты в ES не имеют отношения к табличкам в SIEM
К
дубликаты в ES не имеют отношения к табличкам в SIEM
Было предложение использовать uuid события
RS
Было предложение использовать uuid события
Я это увидел
К
Тогда бы заимели)
К
Вообще я не думал, что кто-то кроме меня ещё не спит
RS
Это очень вряд ли
RS
ну у нас вахта по чату
6
Это какой такой магией?
datetime_to_epoch_ms($f1)
К
datetime_to_epoch_ms($f1)
странно, мне казалось, оно живет только в нормализации... но да, есть и такое
К
спасибо
6
странно, мне казалось, оно живет только в нормализации... но да, есть и такое
только в нормализации живет datetime
К
только в нормализации живет datetime
не правда, кстати. в доке косяк
6
не правда, кстати. в доке косяк
да ладно? черт, какое удивление :)
К
да ладно? черт, какое удивление :)
да, я тоже был удивлен, когда читал код и такой "это не свалидируется!", валидировать... оп, валидация успешно завершена... попробуем установить... работает! не верь глазам своим...
К
что характерно, это один из немногих способов засунуть дату из строкового типа в табличный список без дополнительных приседаний
6
у меня другой вопрос
6
знаю что эластик жрет память пропорционально docs'ам в идексах