ты имя индекса менял в эластике?

нед, дефолт.

а во что именно превратился хост-то?

логстеш по умолчанию ещё делает маппинг с .raw полем, содержимое которого не анализируется вроде бы

как ты опеределил что оно во что-то превратилось? покажи скрин из кибаны например

а кто-нибудь разбирался что это shield marvel и т.д.

которые во 2ой версии появились

а во что именно превратился хост-то?

при рендере в кибане у меня как будто уже два хоста выходит, но так как данные по одному собраны и с другим именем - эти два призрака не имеют собранных данных - график нулевой

а кто-нибудь разбирался что это shield marvel и т.д.

это чтобы подписку продать

так ты не график а содержимое покажи

из вкладки дискавер

в приват или сюда?

давай сразу так. поменяй в графике поле которое ты рисууешь на такое же с .raw в конце и у тебя все починится

hostname на hostname.raw

это дефолтное поведение LS, в маппинге для строковых полей выставляется "index": "analyzed"

да я на левой тачке с неё самой собираю, нет палева

hostname на hostname.raw

щя

поиск с кавычками ещё в некотором смысле валидно будет работать

короче это не данные у тебя поломались, а рисуешь ты не то скорее всего

короче это не данные у тебя поломались, а рисуешь ты не то скорее всего

рисовали чуваки, которые гайд писали на elastic.co - я импортировал

и в даше не могу дописать .raw - там выпадающий список

и в нем нет .raw?)

нет

ну все у тебя ок с полем

никуда оно не поломалось

потому что надо рисовать по .raw

сходи в сеттингс, выбери слева logstash-* и нажми желтую кнопку рефреш филд лист

убедись что там есть host.raw :)

неа, таки нету .raw, зато поле стало analyzed

можешь показать curl host:port/{index}/_mapping/field/computer_name ?

щя, покурю, вернусь за пека... но у меня на винде это всё.... простите, если сможете

ну браузером можно

ok

и рефрешни еще раз :P

можт надо налить данных еще чтоб он начал .raw писать

можешь показать curl host:port/{index}/_mapping/field/computer_name ?

host:port/topbeat-*/_mapping/field/computer_name показывает: {"topbeat-2016.06.16":{"mappings":{}}}

и рефрешни еще раз :P

рефрешнул, raw нет )

ты же говорил не менял индекс дефолтный

дефолтный логстеш. а у тебя топбит

и маппингов ни одного нет

а просто /topbeat-*/_mapping ?

это при импорте создались

дефолтный логстеш. а у тебя топбит

сорян, я просто не понял вопрос ) впервые, как и сказал, смотрю на это всё

по гайду был пункт насчёт импорта topbeat.template.json - я его опустил, поудмал, что это надо, если напрямую в эластик кладу, а не через логсташ. может, дело в этом?

наверно в нем и были маппинги которые ты потерял

опс =)

?

наверно в нем и были маппинги которые ты потерял

ну делать нечего, сейчас импортну, узнаем

либо поменяй название индекса на дефолтное

тоже узнаешь)

потому что в дефолтном LS сам маппинги проставляет

замечательно помогло

ERROR: S client not available

Всем спасибо, если даже не выйдет, продолжу возню завтра. ?

Всем спасибо, если даже не выйдет, продолжу возню завтра. ?

у меня такое было когда я index template не загрузил

BotLang

у меня такое было когда я index template не загрузил

вот кстати, при загрузке готовых темплейтов и дашбордов был какойто еррор…

вот кстати, при загрузке готовых темплейтов и дашбордов был какойто еррор…

хз, я ненастоящий сварщик. я сам только баловался с ним. я в итоге завалил все данные. залил индексы эти и все заработало

?? так и я думаю, не такой уж уникальный случай у меня.

кстати, а кибана 5а3 взлетит на стабильной ветке эластика?

я в общем то пробовал на амазоновском elastcsearch service:) там все впилено уже

а кто-нибудь разбирался что это shield marvel и т.д.

Шилд это аутентификация. Там проблема в том, что после того как закончится фри период, у тебя отвалятся все _cat api соотвественно эксплуатация становится как бы невозможной.

Еще проблема с шилдом в том, что все элементы работающий с эластиком должны его поддерживать. Тоесть logstash/kibana/grafana/curator и все остальные скрипты ваши.

Марвел прикольный для мониторинга того, что происходит с эластиком, но данные он хранит в самом эластике, что несколько неудобно когда эластик дохнет.

Но там оч дофига нифы собирается и инсайт неплохой дает по состоянию эластика, пока все это хозяйство работает

Парни, а зачем так жить ? И зачем вам это говно ?

Парни, а зачем так жить ? И зачем вам это говно ?

какое из?

Потому что ты ленивая бестолочь и ненаписала ничего достойного для замены

=)

Смузи не хватает? Хочется больше треша?

тут как не задешь, какое-то говно всегда обсуждается

Саша слился быстренько )

за говно не пояснил, бедняга

:(

Вот из devops делают каких-то хипстеров. Devops в США и России - это разные по значению люди , а должно быть не так :)

Вот из devops делают каких-то хипстеров. Devops в США и России - это разные по значению люди , а должно быть не так :)

а в чем отличие? я про девопсов мало знаю

ну кроме того что заббикс говно

эт мне уже пояснили

заббикс не нужен, забей

а тут вообще есть модераторы?

Ну в США - devops это опытный админ, с навыками разработки и инструментами автоматизации, которые необходимы проекту, для успешного zero-downtime deploy. В РФ почему-то какие-то хипстеры с заббиксом и докером, пытаются любое говно выпихнуть в проект, без должного опыта.