AS
Тогда я не пойму что такое в твоём понимание тротлинг, в моем понимании это пропуск такта по условию
Size: a a a
2020 October 17
GG
У тебя либо перерасход ресурсов, либо уплотнять - опять рождать себе проблемы с конкуретностью
DS
Тогда я не пойму что такое в твоём понимание тротлинг, в моем понимании это пропуск такта по условию
У тебя пришло 10 одинаковых сообщений, записал ты только одно. Это кстати rsyslog умеет =)
AS
Такое можно сделать говорю же
AS
Записал одно и сформировал алерт что пришло десять
DS
Записал одно и сформировал алерт что пришло десять
как записать только одно? Вот ты пример кинул - он будет дропать все, и ничего не запишет, я кинул такой же пример
AS
Настрой трешолды аггрегации и по наступлению дропай все сообщения которые матчатся в стриме
AS
До трешолда все запишется
AS
Или я чёт не понимаю опять))
DS
Настрой трешолды аггрегации и по наступлению дропай все сообщения которые матчатся в стриме
стримы - никак не управляют дропом логов - они все равно попадают все в базу. Это просто логическое деление логов на потоки
аггрегации - используются для аналитики или алертов - с ними ты не можешь никаких правил по дропу логов написать
Кинь лучше пример, чтобы было понятно что ты имеешь в виду.
аггрегации - используются для аналитики или алертов - с ними ты не можешь никаких правил по дропу логов написать
Кинь лучше пример, чтобы было понятно что ты имеешь в виду.
AS
А чтобы он не помер ещё и стримы разбить на более мелкие
S
is there a tutorial or scenrios in devops to practice
DS
А чтобы он не помер ещё и стримы разбить на более мелкие
стримы не управляют тем, попадут логи в базу или нет. Они только управляют тем, попадут логи в сам стрим. Но при этом все логи все равно будут в базе
AS
Повесь на инпут свою логику и ничего никуда не попадет
AS
Чего ты сам не пропустить
AS
Пропустишь
DS
архитектуру graylog я знаю. Я не знаю есть ли там тротлинг, ты говоришь что есть. Вот я и спрашиваю как это ты делаешь
AS
В еластик попадает все на outputrouter
AS
До этого ты можешь что угодно делать, фильтровать, дропать, и прочее