AS
Что ответить про грейлог?
Size: a a a
2020 October 17
DS
Но локалпас это не серебряная пуля и означает, что надо выключать все механизмы кубера, чтобы оно работало
прибивание подов или pv к нодам, такой-же механизм кубера кстати
DS
Что ответить про грейлог?
AS
Прибивать по разному можно
SM
я думаю, нужно определится с условиями "нагруженности", так же нужно не забывать про использование базами кэша проца и huge pages, первое вообще в контейнерной среде не разделить, у huge pages и кубера так себе отношения
AS
В грейлоге есть аггрегация
AS
А будет не стотыщ алертов а один
DS
я думаю, нужно определится с условиями "нагруженности", так же нужно не забывать про использование базами кэша проца и huge pages, первое вообще в контейнерной среде не разделить, у huge pages и кубера так себе отношения
да много нюансов есть, и чем больше нагрузка тем их больше. И ты либо уходишь на bare-metal и платишь небольшие деньги за базу, либо живешь в облаке и заливаешь это деньгами
AS
Логстеш их будет парсить все, а грейлог просто скипнет
DS
В грейлоге есть аггрегация
А ты имеешь в виду всякие аналитичиские функции по аггрегации - stddev, percentile, card и тому подобное. Я понял
Я думал ты имел в виду, что он как-то тротлит одинаковые логи и выкидывает их
Я думал ты имел в виду, что он как-то тротлит одинаковые логи и выкидывает их
AS
Там куча настроек, как сделаешь, так и будет. Елк просто тупо солюшн для бигдаты, положил и обрабатывай, если утрировать. Грейлог это интеллектуальная обработка и дополнительный функционал в виде стримов
DS
А будет не стотыщ алертов а один
алерты кстати там не юзаю. Хотя надо бы замутить, мне их гибкость не нравилась, очень мало возможностей по условиям всяким и тому подобное. Но сейчас в последних версиях с этим вроде стало гораздо лучше
AS
Которые можно обработать и слать дальше, тонко настраивая, что ты хочешь получить
AS
Там грок, как это мало) смотря что напишешь
DS
Там куча настроек, как сделаешь, так и будет. Елк просто тупо солюшн для бигдаты, положил и обрабатывай, если утрировать. Грейлог это интеллектуальная обработка и дополнительный функционал в виде стримов
так вот, если ты знаешь как тротлить там одинаковые логи, и делаешь это, не мог бы рассказать как и где? Я про это и спрашивал
AS
Это в доках же есть вроде? Тебе поискать?
G
А будет не стотыщ алертов а один
Ты в еластике тоже самое можешь сделать через код, вообще изи
AS
Напиши регулярку на вход стрима
AS
В еластике да, но сначала ты туда должен все выгрузить туда
G
В том же эласталерте это реализовано