это умеют только json-file и journald

вот вторым и пользуюсь с дальнейшей прослойкой для отправки в GELF

Не прикидывайся мебелью. Тут таких как ты стадами бегают.

Да какие обиды, я от тебя услышал только смотреть на правильность переноса директив, а дальше посыл с фразами о моей некомпетентности. Можешь поверить, я тоже составил о твоем ответе мнение

ну, вообще у GELF есть существенный недостаток

GELF - это формат, если что.

GELF - это формат, если что.

я про драйвер докера

ну мне надо логи с контейнеров форвардить в ЕЛК зачем их хранить на источнике?

для оперативного вмешательства

короче нужен какойто мануал как это делается для примера.. буду искать

или если это dev среда

Да какие обиды, я от тебя услышал только смотреть на правильность переноса директив, а дальше посыл с фразами о моей некомпетентности. Можешь поверить, я тоже составил о твоем ответе мнение

Отлично! Полдела сделано. Мнение составлено. Осталось только открыть и прочесть доки. Но ты занят созерцанием меня и тебе наверно некогда.

ну мне надо логи с контейнеров форвардить в ЕЛК зачем их хранить на источнике?

тебе ельк не нужен. Ставь грейлог

я про драйвер докера

драйвер - syslog

Отлично! Полдела сделано. Мнение составлено. Осталось только открыть и прочесть доки. Но ты занят созерцанием меня и тебе наверно некогда.

А вот с этим не поспоришь

docker -> journald -> https://marketplace.graylog.org/addons/921903ac-4a7f-4655-8558-0ebd9ca28a1d (или любой аналог) -> graylog

критикуйте

драйвер - syslog

говно

говно

аргумент, не смею спорить :-D

ну, смотри - для разрабов важно смотреть логи локально. Твои предложения?

настраивать отдельно syslog? не слишком ли это оверкилл для докера?

ну, смотри - для разрабов важно смотреть логи локально. Твои предложения?

локально - где?

ес-но речь не про кубик

в контейнере?

локально - где?

на тачке, где контейнер крутится

йа.

там rsyslog, который _УЖЕ_ есть

я даже готов СТОРОННИЙ докер лог драйвер поставить

не проблема.

там rsyslog, который _УЖЕ_ есть

он docker logs не умеет

я проверял

чойта вдруг?

ну хз.

Логируй на общий сервер rsyslog, а оттуда можно на другие сервера или сразу делать issue

ну так почему же он не умеет? или проблемой вдруг стало выставить вход rsyslog в json? ;-)

Limitations of logging drivers The docker logs command is not available for drivers other than json-file and journald.

Логируй на общий сервер rsyslog, а оттуда можно на другие сервера или сразу делать issue

да нахрен надо? если можно в gelf?

или в journald?

Это уже на любителя.

ну так почему же он не умеет? или проблемой вдруг стало выставить вход rsyslog в json? ;-)

я цитату из доки привел. Про syslog - да, не работают docker logs. rsyslog там из коробки нет

В умелых руках и хрен балалайка.

про второй ничо не знаю

Я вообще делал на python сборщик (нужно было очень)

Еще раз повторю. От разработчиков хотелка - смотреть логи в централизованной системе (грейлог, ЕЛЬК - пофиг), и иметь возможность смотреть логи на локальной машине. Желательно по docker logs имя_контейнера. К сожалению, эта штука работает только для двух драйверов логгирования - json-file и journald

можете предложить свой способ решения. Более хороший, чем вышеописанный с терминацией в graylog

если чо - у меня богатый опыт настройки syslog-ng и syslog, но я в упор не понимаю как это меня спасет в случае контейнеров. Городить самостоятельно по файлу на контейнер я не хочу

общий файл с логами всех контейнеров это тоже лажа

Проксирование логов?

Еще раз повторю. От разработчиков хотелка - смотреть логи в централизованной системе (грейлог, ЕЛЬК - пофиг), и иметь возможность смотреть логи на локальной машине. Желательно по docker logs имя_контейнера. К сожалению, эта штука работает только для двух драйверов логгирования - json-file и journald

Так. docker logs - это, на минуточку, НЕ логи. Это перехваченные stdin/stdout/stderr.

Так. docker logs - это, на минуточку, НЕ логи. Это перехваченные stdin/stdout/stderr.

у нас конвенция, что приложуха все срет в stderr/stdout

и не пишет локальный файл лога

скажи, что конвенция говно. Ну, пожалуй, да. Варианты лучше?

Тогда зачем предлагать странное, исполняющее конвенцию, в качестве серебярнной пули?

Я не оцениваю саму конценцию, т.к. не нахожусь в системе. Может, с вашей точки зрения она и ок, и без вариантов, но утверждать, что готовые работающие решения по централизованному сбору логов на стандартных компонентах являются говном - это, пожалуй, слишком.

Особенно весело будет, кстати, когда файл журнала journald скопытится.

Ну, смотри концептуально есть два подхода

(1) пишем все в STDERR/STDOUT согласно 12 factor

(2) пишем в STDERR/STDOUT все самое основное и дополнительно в файлы логов приложения полную информацию

в ee версии уже поддерживается мульти драйверы для логов

Особенно весело будет, кстати, когда файл журнала journald скопытится.

особенно весело, когда место на диске кончится независимо от типа драйвера логов. Или если у тебя сервер аггрегации логов приляжет и логи пойдут в никуда

Еще раз повторю. От разработчиков хотелка - смотреть логи в централизованной системе (грейлог, ЕЛЬК - пофиг), и иметь возможность смотреть логи на локальной машине. Желательно по docker logs имя_контейнера. К сожалению, эта штука работает только для двух драйверов логгирования - json-file и journald

у тебя хоть разрабы хотят логи докера а не "хотим ходить ssh куда хочется"

не использовать централизованное хранилище логов это фейл

ну, знаешь их по ssh пустить под обычными учетками и дать право ТОЛЬКО на docker logs - ноу проблем

Подскажите утилиту с минимальными заморочками, надо с сервера юдп трафик который приходит на один порт , дублировать на еще один сервак

у тебя хоть разрабы хотят логи докера а не "хотим ходить ssh куда хочется"

+100500 когда нужно ходить на хост по ssh - это фейл

балансировщик)))

+100500 когда нужно ходить на хост по ssh - это фейл

хотели пилить свою систему на куче костылей чтобы рулить всеми ключами всего и вся и рулить доступом по вебморде а потом чет это все упало на одно меня и вродь как все забили))

Подскажите утилиту с минимальными заморочками, надо с сервера юдп трафик который приходит на один порт , дублировать на еще один сервак

а мирроринг на коммутаторе не сделать? тогда через иптейблс.

хотели пилить свою систему на куче костылей чтобы рулить всеми ключами всего и вся и рулить доступом по вебморде а потом чет это все упало на одно меня и вродь как все забили))

Используй стандартные кирпичи: LDAP, Rundeck, phpLDAPadmin.

Кому не нравится - садится пилить своё.

хотели пилить свою систему на куче костылей чтобы рулить всеми ключами всего и вся и рулить доступом по вебморде а потом чет это все упало на одно меня и вродь как все забили))

правильно - человек дешевле, чем автомато

хотя такую систему можно купить готовую

но выйдет 40к баксов в год

хотели пилить свою систему на куче костылей чтобы рулить всеми ключами всего и вся и рулить доступом по вебморде а потом чет это все упало на одно меня и вродь как все забили))

у нас для этого волт))

скорее ты в ту сторону смотришь

если только не запретить всем доступ

Там 40 баксов, сям сорок баксов. Вот и вырастает з/п Хрыча.

а потом давать доступ по ssh только при наличии волт ключей которые были задеплоили на среду

Но с Хрыча хотя бы спросить можно.

а потом давать доступ по ssh только при наличии волт ключей которые были задеплоили на среду

примерно так и делается))

примерно так и делается))

все равно скоро это Lxc-ящное гно переводить в кубер

все равно скоро это Lxc-ящное гно переводить в кубер

кубер тоже в волт умеет уже и как я понимаю скоро вол там по умолчанию будет

та не

тогда он уже не нужен будет для доступа на ssh

потому что разрабам он не нужен будет вообще

потому что разрабам он не нужен будет вообще

разрабам в обычных условиях нах не упал))

в моем случае работа девопса выглядит как: девопс стоит с битой на площадке и отбивает идеи разрабов которые в него летят

Я ржал саппорт аппдинамикс меня просили тогда им дать ссш доступ к приложению для дебага. я им пишу ребята ссш доступа нет, это опеншифт, а они мне такие ну установите и настройте ? отправил читать доки

вон коллеге предложили делать ci\cd через npm

:DDDD

в моем случае работа девопса выглядит как: девопс стоит с битой на площадке и отбивает идеи разрабов которые в него летят

у нас этим занимаюсь я ? хотелки обрубать

вон коллеге предложили делать ci\cd через npm

как? то есть в пакеты обворачивать?

ога

"нам так удобнее"

мммм прекрасно) а нахрена? если можно собрать имидж и задеплоить в артифактори и уже дернуть деплой и раскатать

"нам так удобнее"

мммм нам так удобней пусть в углу сидят думают аргументы зачем так

Я ржал саппорт аппдинамикс меня просили тогда им дать ссш доступ к приложению для дебага. я им пишу ребята ссш доступа нет, это опеншифт, а они мне такие ну установите и настройте ? отправил читать доки

подобного полно. Мне коллеги рассказывали, которые в Петер-Сервисе биллинг для Мегафона делают, что у них в докер контейнерах не редкость и mc и tcpdump и тп