Миллионные паблики имеют охват хорошо если 10 тыщ реальный

А тут из 10 тыщ внимательно усе читают 5

Крутяк

Так давайте запилим канал девопсовый

Читали, по крайней мере

Ща говорят тож падает охват

Как было с инсстаграмом в свое время

Ца узкая

ребят, кто про ELK подсказать может? я его впервые кручу и что-то где-то пошло вразрез с гайдом

что же

данные с topbeats передаю в logstash, потом уже в elasticsearch. в кибане вижу, что в итоге мой хостнейм вида kud-kudah превратился в две самостоятельные НЁХ. Подозреваю, что кто-то распарсил неверно, понять хочу, кто именно

а ты пиши в эластик и в файл заодно

а ты пиши в эластик и в файл заодно

так я смогу убедиться что topbeat правильно отдаёт, верно?

index: not_analyzed

скорее что логстеш не портит поля тебе

нет, плагины не описывал

ты имя индекса менял в эластике?

нед, дефолт.

а во что именно превратился хост-то?

логстеш по умолчанию ещё делает маппинг с .raw полем, содержимое которого не анализируется вроде бы

как ты опеределил что оно во что-то превратилось? покажи скрин из кибаны например

а кто-нибудь разбирался что это shield marvel и т.д.

которые во 2ой версии появились

а во что именно превратился хост-то?

при рендере в кибане у меня как будто уже два хоста выходит, но так как данные по одному собраны и с другим именем - эти два призрака не имеют собранных данных - график нулевой

а кто-нибудь разбирался что это shield marvel и т.д.

это чтобы подписку продать

так ты не график а содержимое покажи

из вкладки дискавер

в приват или сюда?

давай сразу так. поменяй в графике поле которое ты рисууешь на такое же с .raw в конце и у тебя все починится

hostname на hostname.raw

это дефолтное поведение LS, в маппинге для строковых полей выставляется "index": "analyzed"

да я на левой тачке с неё самой собираю, нет палева

hostname на hostname.raw

щя

поиск с кавычками ещё в некотором смысле валидно будет работать

короче это не данные у тебя поломались, а рисуешь ты не то скорее всего

короче это не данные у тебя поломались, а рисуешь ты не то скорее всего

рисовали чуваки, которые гайд писали на elastic.co - я импортировал

и в даше не могу дописать .raw - там выпадающий список

и в нем нет .raw?)

нет

вот кусок из Discover

ну все у тебя ок с полем

никуда оно не поломалось

вот в это он превращается в дашборде

потому что надо рисовать по .raw

сходи в сеттингс, выбери слева logstash-* и нажми желтую кнопку рефреш филд лист

убедись что там есть host.raw :)

неа, таки нету .raw, зато поле стало analyzed

можешь показать curl host:port/{index}/_mapping/field/computer_name ?

щя, покурю, вернусь за пека... но у меня на винде это всё.... простите, если сможете

ну браузером можно

ok

и рефрешни еще раз :P

можт надо налить данных еще чтоб он начал .raw писать

можешь показать curl host:port/{index}/_mapping/field/computer_name ?

host:port/topbeat-*/_mapping/field/computer_name показывает: {"topbeat-2016.06.16":{"mappings":{}}}

и рефрешни еще раз :P

рефрешнул, raw нет )

ты же говорил не менял индекс дефолтный

дефолтный логстеш. а у тебя топбит

и маппингов ни одного нет

а просто /topbeat-*/_mapping ?

это при импорте создались

а просто /topbeat-*/_mapping ?

дефолтный логстеш. а у тебя топбит

сорян, я просто не понял вопрос ) впервые, как и сказал, смотрю на это всё

по гайду был пункт насчёт импорта topbeat.template.json - я его опустил, поудмал, что это надо, если напрямую в эластик кладу, а не через логсташ. может, дело в этом?

наверно в нем и были маппинги которые ты потерял

это весь конфиг LS

опс =)

🙂

наверно в нем и были маппинги которые ты потерял

ну делать нечего, сейчас импортну, узнаем

либо поменяй название индекса на дефолтное

тоже узнаешь)

потому что в дефолтном LS сам маппинги проставляет

замечательно помогло

Всем спасибо, если даже не выйдет, продолжу возню завтра. 🍻

Всем спасибо, если даже не выйдет, продолжу возню завтра. 🍻

у меня такое было когда я index template не загрузил

BotLang

у меня такое было когда я index template не загрузил

вот кстати, при загрузке готовых темплейтов и дашбордов был какойто еррор…

вот кстати, при загрузке готовых темплейтов и дашбордов был какойто еррор…

хз, я ненастоящий сварщик. я сам только баловался с ним. я в итоге завалил все данные. залил индексы эти и все заработало

👌🏻 так и я думаю, не такой уж уникальный случай у меня.

кстати, а кибана 5а3 взлетит на стабильной ветке эластика?