Уважаемые дамы и господа, кто сможет подсказать, по стеку ELK? А именно, установлен elasticsearch ( 4 ноды еластика, одна из них с ролью координации, на ней же стоит кибана и логсташ), при настройке логсташ, возникают проблемы, настройка фильтра по гроку не вызывает проблем, а если добавляем туда mutate, все, перестает работать. В гугле ни чего толкового не нашел.... перепробовал много разных вариантов, а толку ноль... Мутате добавляю только из-за микротиков, так как информации как мне правильно добавить микрот без него не смог найти, а те решения что есть, не работают у меня.....

неделю, голову ломаю, пересобрать ELK не вариант, он настроен на вход по логину и паролю, так туда, потом пойдут логи от разрабов....

Are you okhuel?🤔

Лучше позови кто тут спец по лосям. Вон, человеку помощь потребна

Купи кинетик.

И чем он поможет? У меня микротов штук 20, от вайфая, до свичей и шлюзов.

Не будет проблем с добавлением мутате из за микротиков.

Но это к сожалению не вариант, их нужно добавить. Возможно, я не исключаю этого, что настройку логсташ я просто не правильно делаю... Ведь по докам, логсташа, он должен работать и с гроком и мутате

Проверил - на втором такая же ситуация

Утилитой от производителя. Если нвме самсунговский то вообще шикарно всё делает.

А так акронис точно это делает.

Western Digital PC SN530 NVMe ssd

Failed to execute action {:action=>LogStash::PipelineAction::Create/pipeline_id:main, :exception=>"LogStash::ConfigurationError", :message=>"Expected one of [ \\t\\r\\n], \"#\", \"and\", \"or\", \"xor\", \"nand\", \"{\" at line 3, column 5 (byte 42) after filter {\n if [host] == \"192.168.3.1\"\n    ", :backtrace=>["/usr/share/logstash/logstash-core/lib/logstash/compiler.rb:32:in `compile_imperative'", "org/logstash/execution/AbstractPipelineExt.java:187:in `initialize'", "org/logstash/execution/JavaBasePipelineExt.java:72:in `initialize'", "/usr/share/logstash/logstash-core/lib/logstash/java_pipeline.rb:47:in `initialize'", "/usr/share/logstash/logstash-core/lib/logstash/pipeline_action/create.rb:52:in `execute'", "/usr/share/logstash/logstash-core/lib/logstash/agent.rb:389:in `block in converge_state'"]}        
Вот ошибка, может кто подскажет? Я чего-то непонимаю....

Что-то на черном наречии..

не помню

Там булрати были

У вд к сожалению своего нет. Но они в коллабе с акронисом.

батюшки светы, еще и в пятницу вечером. Мсье знает толк в извращениях 🤣

Всем откликнувшимся спасибо, вернусь к ноутам в пн) пятница все же)