Аггрегироыать сообщения за день ты конечно не сможешь таким образом

Но 10 похожих сообщений подряд так выцепитб можно

на картинке нет такого. Там есть ExtractorFilter - экстракторы инпутов, staticfieldfilter - тоже относятся к инпутам, StreamMatcherFilter - rules стримов, скрин которых я приводил.
Никакой из этих фильтров не решает данную задачу

Канеш не решает, решает комбинация и логика в пипелинах

Голый кубер тоже не решает задачу запустить твой бинарь и выдать ендпоинт

Но он это как-то делает же

комбинация тоже не решит.
ExtractorFilter - парсит конкретный лог
staticfieldfilter - может добавить доп поле в конкретный лог
StreamMatcherFilter - условие попадания в лога в стрим. Который тоже дальше текущего лога не видит.

> Да не будет он никуда записан пока филтерчейн не пройдёт. Омг
Будет. Если лог не попадает в стрим, он попадает в базу, и его можно найти через стрим All messages. Для стрима All messages - нелья настроить rules. Можно только через pipeline дропать сообщение, которые тоже не видят дальше текущего лога

Но если ты не понял что такое стрим в разрезе грейлога то как бэ смысл спорить

Что конкретно я не понял. Стримы это логические конструкции graylog, они никак не влияют на то, будет лог в elasticsearch или нет. На это может влиять например pipeline

Канеш он не поймёт что ты от него хочешь и как ты понимаешь аггрегацию. Десять сообщений или сто тебе надо дропать

Канеш не влияют. На это влияет филтерчейн, инпут, аутпут

про какую аггрегацию идет речь? Аггрегация используется в поиске логов, или алертах. Она никак не используется ни в каких фильтрал или пайплайнах

Ты точно юзаешь graylog?

что такое фильтрчейн? StreamMatcherFIlter? На картинке нет никакого фильтрчейна, давай так, где это в интерфейсе?

Нет я не использую грейлог, смысла дальше это обсуждать не вижу. Ты разберись как оно работает и включи голову уже

ясно. Типичный Тема, я тебя понял. Когда переходим к конкретике сливаешься. Я же просто хотел узнать, реализовал ты как-то тротлинг логов в graylog или нет - видимо нет. Так бы и ответил.

Посоны, кто делал внутренние ингрессы на EKS

Тебе кто-то мешает написать руле которое тебе нужно? Нет не мешает

нужно выставить сервисы во внутреннюю сеть