AS
А грейлогов можно нацеплять в чейн
Size: a a a
2020 October 17
DS
Там грок, как это мало) смотря что напишешь
ловить по регуляркам это понятно. Но я имел в виду всякие штуки. Например если перецентиль такого то сообщения в течении последних 5 минут был такой-то, а в течении текущих 5 минут стал гораздо больше.
AS
Фильтруя по ходу
G
Ну так эластик ты берешь собираешь под себя, грейлог, за тебя много уже придумали, можно с таким же успехом сравнить куб и окд
DS
Напиши регулярку на вход стрима
как по стримам делить это понятно. Но это не тротлинг. Тротлинг это когда одинаковые логи вообще в еластик не попадут
PK
Или вы действительно думаете, что облачные провайдеры на локалхосте базы держат?
То есть, у вас не было баз с высокой нагрузкой?
G
И говорить, что эластик только для биг даты, имхо такое себе
DS
да, в последних версиях там стало лучше, раньше вообще беда была с алертами
AS
как по стримам делить это понятно. Но это не тротлинг. Тротлинг это когда одинаковые логи вообще в еластик не попадут
Как стрим настроишь, так и будет попадать.
G
Ну так эластик ты берешь собираешь под себя, грейлог, за тебя много уже придумали, можно с таким же успехом сравнить куб и окд
И это если мы говорим, про логи, а ведь логи, не основная задача эластика
AS
Так мы не еластик и грейлог сравниваем
AS
А елк и грейлог
AS
В грейлоге тоже используется еластик
DS
Как стрим настроишь, так и будет попадать.
делаить логи на стримы - это не тротлинг. Ты просто потоки логов посылаешь на разные места. Но все эти логи все равно будут в еластике и видны в основном стриме.
G
А елк и грейлог
Елк ж просто стек
DS
Как отправлять логи по условию в другой стрим итак очевидная вещь, но я спрашивал про другое
AS
делаить логи на стримы - это не тротлинг. Ты просто потоки логов посылаешь на разные места. Но все эти логи все равно будут в еластике и видны в основном стриме.
Омг, ну ты отфильтруй стрим как тебе надо вон я же тебе доку дал
DS
Елк ж просто стек
graylog тоже, там elastic, graylog и можно прикрутить что угодно.
У меня например filebeat, nxlog, logstash еще есть
У меня например filebeat, nxlog, logstash еще есть