
Dmitriy
22.04.2017
16:19:14
множественное срабатывание?

Evgenia
22.04.2017
16:23:48
Тогда оно на каждое изменение начинает спамить в почту, а надо, чтобы письмо отправилось только один раз, на первое срабатывание триггера, и дальше только актуальная цифра на дашборде отображалась.

Kamil
22.04.2017
16:28:32

Evgenia
22.04.2017
16:37:57
1-1 и стоит. Но моментально снова завалил мне почту сообщениями об изменениях температуры(

Google

Alexander
22.04.2017
16:38:28

Evgenia
22.04.2017
16:39:04
О, спасибо!

Александр
22.04.2017
17:09:24
Хм, а можно ли как-то собирать одну метрику с нескольких хостов?

Ilya
22.04.2017
17:10:59

Александр
22.04.2017
17:11:49
Непонятно формулируешь
Например доступность одного imap сервера с нескольких машин, но собирать его как то в одном месте.

Evgenia
22.04.2017
17:12:50
в смысле в одном месте? на сервере заводишь айтем, на клиентах юзерпараметр, навешиваешь этот айтем на все нужные тебе хосты

Ilya
22.04.2017
17:12:53
Ага, понял.
Сходу нельзя.

Evgenia
22.04.2017
17:13:16

Ilya
22.04.2017
17:13:34
Есть example.com:443, вот если недоступно с двух хостов сразу — зажечь лампу.

Александр
22.04.2017
17:13:39
В том смысле что если сервер imap упал получить одно уведомление, а не 50 со всех машин
потому что провайдеры разные, иногда тупят

Google

Александр
22.04.2017
17:15:30
так скажем понять недоступен сервер целиком или на конкретной машине(ах)

Kamil
22.04.2017
17:15:57

Александр
22.04.2017
17:16:44

Kamil
22.04.2017
17:35:50

Александр
22.04.2017
17:36:29
в них даже макрос не переопределить

Андрей
22.04.2017
17:44:27
Есть такая штука
Александр, по ES застрял .. сконнектил дата сорс, тест проходит, при попытке что то вывести в графики каунтом, всегда ноль показывает .. как то можно убедиться что он точно данные с него тянет? в графу запроса если звездочку ставлю то ноль реакции...

Alexander
22.04.2017
17:49:09

Андрей
22.04.2017
17:50:38
А как запрос выглядит, покажите?
пытаюсь хотябы какую то реакцию получить .. поставил тайм рендж 5 минут и группировку по 1 минуте все сообщения это же звездочкой выведет ?
ES живой
так в графане датасорс

Alexander
22.04.2017
17:55:43
А события за 5 минут точно есть? Сделайте за день.

Андрей
22.04.2017
18:01:34
около 8 тысяч

Alexander
22.04.2017
18:01:56
значит, все ок
вам что надо вывести-то?

Андрей
22.04.2017
18:02:37
нет события они в ES есть а в графане я их не вижу

Google

Alexander
22.04.2017
18:03:09
если график за день сделать, а не за 5 минут?
имя индекса правильное?

Андрей
22.04.2017
18:04:12
за день тоже самое
в браузере что то выводит
индексов несоклько они сами создаются
ну пока что 2

Alexander
22.04.2017
18:05:34
timestamp верно указан?

Андрей
22.04.2017
18:06:03
это в дата сорс ? или в графике уже ?

Alexander
22.04.2017
18:06:24
В кибане это строится нормально?
в настройках датасорса

Андрей
22.04.2017
18:07:09
в датасорс оставил этот параметр по умолчанию ибо не знал для чего он
стоит @timestamp

Alexander
22.04.2017
18:07:29
смотря, как у вас в индексе

Андрей
22.04.2017
18:07:44
в кибане не пробовал но в грейлоге строится, собственно ES от грейога

Alexander
22.04.2017
18:07:46
обычно это используется, но не всегда

Андрей
22.04.2017
18:07:54
а как то узнать можно ?

Alexander
22.04.2017
18:08:02
а в грейлоге запрос есть какой-то?
посмотреть поля проиндексированные

Google

Андрей
22.04.2017
18:08:24
вот запрос с грейлога
а вон есть таймштамп .. на фоне
получается его явно указать нужно в датасорс

Alexander
22.04.2017
18:14:16
Что-то нет идей

Андрей
22.04.2017
18:14:42
да в дата сорс как раз переменная ..
а если есть доступ через браузер значит аутентификации нет ?

Admin
ERROR: S client not available

Alexander
22.04.2017
18:15:28
ну да
там по умолчанию нет ее в ES

Андрей
22.04.2017
18:15:52
в графане просто смутила аутентификация

Alexander
22.04.2017
18:15:54
только если следать через apache или nginx

Ромик
22.04.2017
18:17:38

Aleksandr
22.04.2017
18:17:56

Ромик
22.04.2017
18:18:08

Aleksandr
22.04.2017
18:18:52

Андрей
22.04.2017
18:19:12

Ромик
22.04.2017
18:22:02

Google

Андрей
22.04.2017
18:23:55

Alexander
22.04.2017
18:24:25
Типа у грейлога нет паттернов как в ES, сложно понять, из какого индекса брать данные

Андрей
22.04.2017
18:30:40

Alexander
22.04.2017
18:33:06
Я просто с грейлогом не работал, но суть та же - ES под капотом. Спросите в чате по ES или DevOps, может, там подскажут.

Андрей
22.04.2017
18:34:40
да щас по гуглу пробегусь .. вроде когда все настраивал натыкался на вариант вывода в графану..

Ilya
22.04.2017
18:38:16
Откуда валит народ?))

Alexander
22.04.2017
18:39:38
Они хотят на вечеринку в честь 500

Андрей
22.04.2017
18:50:21
Они хотят на вечеринку в честь 500
с неймом проблема решается укзанием текущего тобишь дефлектора ... единственное не понял как потом исторические запросы строить может он как то сам рекурсивно будет подтягивать .. он в смысле грейлог.. а по запросу http://192.168.0.212:9200/graylog_deflector/_search выводит текущие записи .. получается графана не может просто их подцепить .. либо как то дата сорс надо нормально настроить ..

Alexander
22.04.2017
18:55:15
там должен timestamp индексироваться, по нему и строятся исторические запросы

Aleksej
22.04.2017
19:18:08
подскажите пожал.
создаю тригер, нужно чтобы реагировало если значение больше 1, но исключить к примеру значение 10
я так понимаю что нужно указать условие более 1 и не 10?
что то не сильно получается :)

Danil
22.04.2017
19:26:52

Ihor
22.04.2017
19:39:22

Aleksej
22.04.2017
19:46:43
нужно что бы реагировала на все кроме 10

Alexander
22.04.2017
19:51:32
A > 1 and A <> 10 ?

Aleksej
22.04.2017
19:51:52
да, пробовал; наверное в другом прикол
я как пример эти цифры привёл
SNMPv2-SMI::enterprises.3320.101.10.5.1.5.109 = INTEGER: -2147483648
я правильно понимаю что для zabbix нужно вводить -2147483648 ? или конвертировать в короткое значение?