я пару месяцев назад немножко поимел мозг на эту тему - могу подсказать свои грабли, и кстати я графану тоже вроде не заставил что то подробное писать в лог

можно тут, можно в личке

хотя это чуть ближе к церкви метрик :)

Grafana + LDAP

у меня успешно работает. Что не получается? Там главное правильные bind_dn/search_filter/search_base_dns указать

там еще есть маленькая тонкость со вложенными группами, но она даже в самом конфиге описана

точно ## If you are using nested groups you probably want to set this and member_of in ## [servers.attributes] to "distinguishedName" # group_search_filter_user_attribute = "distinguishedName"

и расскоментить group_search_filter = "(member:1.2.840.113556.1.4.1941:=%s)"

и учесть что не все поля пользователя норм отрабатывают

я вот username = "sAMAccountName" в итоге выбрал

@tnt4brain памагло?

@tnt4brain памагло?

Графана нихренашеньки не писала в логи вообще об обращении к ЛДАПу, хотя по коду логирование как бы есть, но по факту его вовсе нет

поменял фильтр

завелось

ты же кидал кусмяк лога - там было обращение к лдап

нинашла она говорила

нинашла она говорила

там про лдап так-то ни слова в том куске

просто -401 типа ничего не знаю

там стандартная либа используется - она вот такая воть, ну и так то со стороны лдап более полезно смотреть что от него хотят... в моем случае доступа небыло и я эту боль познал пока перебирал фильтры

может не очень девопс, если так - ткните куда пойти еще можно спросить... Вот такую траблу выловил на mariadb с кучей баз: InnoDB: Error: page 5 log sequence number 11035896831086 InnoDB: is in the future! Current system log sequence number 11033056855325. При этом все базы целые, дампятся, чекаются, сервер рестартится корректно...

подскажите други, куда еще посмотреть (

с датой всё хорошо ?

да, синхронизирована...

на скольки базах?

прод ? или dev ?

все что в инетах пишут - у вас побитая база, делайте дроп-рестор. Баз больше 1тыс, прод.

os какая?

Cloudlinux 7 на основе Cent7

# mysql -V mysql Ver 15.1 Distrib 10.1.22-MariaDB, for Linux (x86_64) using readline 5.1

базы в кластере ?

не, просто standalone мария

даже без репликации

если без реплики, то только тормозить.

Машу лучше обновить до 10.1.29

тормозить = как лучше?

менять LSN?

смотреть кто в базу ходит - тормозить сервис - дампать базу - попробовать развернуть на другом сервере - если развернётся - дропать на основном и проливать из бекапа

как вариант попробовать repair

иэхх, понял, спасибо :(

если база на xfs - то ....

места на диске много ?

хост на виртуалке ?

или физика

не, физика. ext4

99G 66G 28G 71% /var

как вариант можно поднять slave реплику - но без останова сервера это гемор. общий объём баз какой ? транзакций много?

43ГБ транзакций прилично да

тыкать в каждую бд из processlist чет не хочется, блин

скриптануть ?

на других базах есть?

ошибка

на каких других? Я вообще не могу определить на какую базу он ругается. В том-то и дело, что получается на угад надо искать

вариантов не много. всё что выше

да я понял, спасибо в любом случае.

Может кто ссылку дать на статью гже нормально описанно с примерами, как делать в jenkins pipeline с паралельными scm? чтобы реально при изменении в гите свой кусочек запускал

я не уверен, что у нас был параллельный пайп, но мы взяли примеры из самого женкинса и немного поправили под свои нужны.

Сканворды разгадываешь?

по сути есть что сказать?

Народ, а кто как доставляет на бой java приложения? Пакетируете или как-то ещё?

по сути есть что сказать?

Выдыхай, парень. Чо ты агришься?

Выдыхай, парень. Чо ты агришься?

Так я не агрюсь, я спросил, интересно же

всем привет, такой вопрос: почему nginx не видит файлы, хотя они есть? на запросы ассетов отдает 404 конфиг nginx: upstream app { server app:9000; } server { listen 80 default_server; root /home/updock/taxi_backend/public; location ~ ^/assets/ { gzip_static on; expires max; add_header Cache-Control public; } try_files $uri $uri/ $uri/index.html @puma; location @puma { proxy_pass http://app; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Host $http_host; proxy_redirect off; } location = /favicon.ico { expires max; add_header Cache-Control public; } error_page 500 502 503 504 /500.html; client_max_body_size 4G; keepalive_timeout 10; }docker-compose.yml: nginx: image: nginx:stable-alpine ports: - 80:80 - 443:443 volumes: - ./public:/usr/share/nginx/html - ./nginx.conf:/etc/nginx/conf.d/01_app.conf:ro environment: - PORT=9000 - LIMITS_PER_IP=150 depends_on: - app

всем привет, такой вопрос: почему nginx не видит файлы, хотя они есть? на запросы ассетов отдает 404 конфиг nginx: upstream app { server app:9000; } server { listen 80 default_server; root /home/updock/taxi_backend/public; location ~ ^/assets/ { gzip_static on; expires max; add_header Cache-Control public; } try_files $uri $uri/ $uri/index.html @puma; location @puma { proxy_pass http://app; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Host $http_host; proxy_redirect off; } location = /favicon.ico { expires max; add_header Cache-Control public; } error_page 500 502 503 504 /500.html; client_max_body_size 4G; keepalive_timeout 10; }docker-compose.yml: nginx: image: nginx:stable-alpine ports: - 80:80 - 443:443 volumes: - ./public:/usr/share/nginx/html - ./nginx.conf:/etc/nginx/conf.d/01_app.conf:ro environment: - PORT=9000 - LIMITS_PER_IP=150 depends_on: - app

пушо нж ищет файлы в /home/updock/taxi_backend/public а они лежат в /usr/share/nginx/html ? у контейнера и хоста разные файловые системы если что

taxi_backend гг надеюсь ты не из яндекс.такси

ты просто так сформулировал охуенно что тебя бы послать подальше да и забыть

ERROR: S client not available

всем привет, такой вопрос: почему nginx не видит файлы, хотя они есть? на запросы ассетов отдает 404 конфиг nginx: upstream app { server app:9000; } server { listen 80 default_server; root /home/updock/taxi_backend/public; location ~ ^/assets/ { gzip_static on; expires max; add_header Cache-Control public; } try_files $uri $uri/ $uri/index.html @puma; location @puma { proxy_pass http://app; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Host $http_host; proxy_redirect off; } location = /favicon.ico { expires max; add_header Cache-Control public; } error_page 500 502 503 504 /500.html; client_max_body_size 4G; keepalive_timeout 10; }docker-compose.yml: nginx: image: nginx:stable-alpine ports: - 80:80 - 443:443 volumes: - ./public:/usr/share/nginx/html - ./nginx.conf:/etc/nginx/conf.d/01_app.conf:ro environment: - PORT=9000 - LIMITS_PER_IP=150 depends_on: - app

в еррорлоге смотри, он пишет где искал

taxi_backend гг надеюсь ты не из яндекс.такси

ещё и в хомяке хранит, фубля

ещё и в хомяке хранит, фубля

я тоже храню иногда, ачо такого то

Фу

не в хомяке у рута, и ладно:)

сорян, я просто совсем нуб :(

я тоже храню иногда, ачо такого то

в общем-то ничего плохого, просто ассоциация сразу с разрабом пилящим что-то для себя на каком-нибудь жидиталоушене, в чате дивапсов это видеть странно

в общем-то ничего плохого, просто ассоциация сразу с разрабом пилящим что-то для себя на каком-нибудь жидиталоушене, в чате дивапсов это видеть странно

а куда запехорить бакенд? в опт? я вот конфиги в хоме юзера бакенд храню, их надо в етс сунуть? геморно чот, искать потом..

а куда запехорить бакенд? в опт? я вот конфиги в хоме юзера бакенд храню, их надо в етс сунуть? геморно чот, искать потом..

/opt/app например. Крупные приложухи можно в /app запихнуть и отдельной точкой монтирования. Там и nginx свой, и томкат какой-нить сразу. Раньше ещё в /srv пихали. Основная мысль — всё в одном месте

пушо нж ищет файлы в /home/updock/taxi_backend/public а они лежат в /usr/share/nginx/html ? у контейнера и хоста разные файловые системы если что

а разве это просто не связывает файловую систему машины и контейнера?

а разве это просто не связывает файловую систему машины и контейнера?

Ты перепутал, ты указал root /home/updock/taxi_backend/public и смонтировал эту директорию в /usr/share/nginx/html контейнера. Естественно у тебя 404. Это называется "нехуй брать чужие конфиги без ревью".

а разве это просто не связывает файловую систему машины и контейнера?

он монтирует директорию ./public с хостовой тачки в директорию /usr/share/nginx/html при этом ФС совершенно разные

контейнера*

нутыпонел

а как тогда правильно смонтировать?

а как тогда правильно смонтировать?

подумай ещё раз

root он берет из контейнера?

У тебя каша в голове, разберись сначала как это работает. Он берёт файлы с ФС, соответственно на это же место надо монтировать

если ты хочешь чтобы директория /home/updock/taxi_backend/public у тебя внутри контейнера была-бы там-же то монтируй -/home/updock/taxi_backend/public:/home/updock/taxi_backend/public соответственно

проще говоря

я понял, то есть либо мне монтировать в /home/updock/taxi_backend/public в контейнере nginx, либо root указывать как /usr/share/nginx/html

да

я понял, то есть либо мне монтировать в /home/updock/taxi_backend/public в контейнере nginx, либо root указывать как /usr/share/nginx/html

типа того

фух, спасибо большое :)

каким способом захэшировано? SHA-256 чтоле? aab017b4e8a9bdc32bf0ad80b90ba236340625df927c0833fed5f3cf7d5a8ee1

похоже

Подскажите, как работает filebeat? https://github.com/primait/docker-filebeat - брал контейнер отсюда. Но выдает ошибку что ни одного модуля не найдено. Но вроде как и не мудрено, потому что по Dockerfile видно, что берется один бинарник. А как прикручиваются модули для того, чтобы в logstash, например пихать логи?

файлбит отправлялка)

довольно странно взять собранный неизвестно кем докерфайл с гитхаба и просить его поддержки у незнакомых людей)

https://github.com/primait/docker-filebeat/blob/master/5.6/Dockerfile судя по всему он качает тар.гз, а не один бинарник :)

так что все модули должны бы быть при нем