я локально запускал, в общем то работает

да слушай, там даже на поля можно права выдавать теперь

https://github.com/floragunncom/search-guard

проверь вот это

но я давно смотрел

по-моему там тоже в основном все фичи в ынтырпрайз версии

о, класс, спасибо. буду смотреть

https://github.com/floragunncom/search-guard

но у них и сильно дешевле платная версия чем x-pack

https://readonlyrest.com мы это взяли 300 баксов что ли https://github.com/floragunncom/search-guard не взлетел

о, спасибо

ну кстати тоже нормальная цена

Пока запускали разработчик допиливал баги шустро достаточно ;) их там 3-е всего вроде

если это 300 багов всего+еще и баги быстро фиксят то ну него нафиг этот икспак

Из неудобного в интерфейсе пока не скрыть индексы - но если ты не в группе то зайти не сможешь пароль будет требовать

С active directory (ldap) нормально завелось

в упор не вижу, где xpack хочет денег. шарился по сайту, шарился - ни слова

нашел в нижнем углу блин

чёт не верю в чудеса

данные в оптимизированном для чтения формате - то есть у тебя файлики где содержимое колонок сортированное последовательно так лежит

поэтому селекты быстрые (относительно) и иопсы норм

чудес то нет

данные в оптимизированном для чтения формате - то есть у тебя файлики где содержимое колонок сортированное последовательно так лежит

ну оптимизация и индексация справедлива к любой СУБД

ну оптимизация и индексация справедлива к любой СУБД

конечно, просто колоночные базы довольно хорошо оптимизируют данные, eventually :)

и из них относительно просто читать, eventually

вопрос лишь в том когда

По-хорошему надо в одну писать из другой читать)

но это уже вкусовщина

По-хорошему надо в одну писать из другой читать)

так современные базы и работают

пишешь в write-optimized формате

условно WAL какой-нибудь

угу

потом в фончике конвертируешь в read optimized

Господа, как вы бэкапите метрики прометея ?

превед чатег! назрел вопрос разграничения доступа к инфе в еластике (девы читают только логи апликух и не должны читать системные из других индексов). в курсе про такой функционал ан уровне кибаны, например?

@elasticsearch_ru тут тематический чат

@elasticsearch_ru тут тематический чат

thx

https://github.com/prometheus/prometheus/releases/2.0.0-beta.3 / 2017-09-12 was tagged

https://github.com/prometheus/prometheus/releases/2.0.0-beta.3 / 2017-09-12 was tagged

@Civiloid ссылко битая

да, я так и не поправил...

This release requires a clean storage directory and is not compatible with files created by previous beta releases.

https://github.com/prometheus/prometheus/releases/tag/v2.0.0-beta.3 должна быть такая

нда

не очень быть бета тестером у них :)

впрочем эта бета

ну да

начиная с рц я думаю будет лучше

ну в том то и дело что пока есть ребята у которых поучиться можно вполне, меня чёт народ на руби пишущий удивляет, сколько видел, многие фору могут дать любому "девопсу"

это не признак класса ребят на руби. честно. это нынче "девопсы" такие 9 из 10. кодерки, которые решили, что админы им не нужны и они сами инфраструктура как код и прочий buzzword. квалификация днище. а быть чуть выше днища несложно любому вменяемому.

это не признак класса ребят на руби. честно. это нынче "девопсы" такие 9 из 10. кодерки, которые решили, что админы им не нужны и они сами инфраструктура как код и прочий buzzword. квалификация днище. а быть чуть выше днища несложно любому вменяемому.

А что такое "кодерки"? :)

бог-божок кодер-кодерок

это не признак класса ребят на руби. честно. это нынче "девопсы" такие 9 из 10. кодерки, которые решили, что админы им не нужны и они сами инфраструктура как код и прочий buzzword. квалификация днище. а быть чуть выше днища несложно любому вменяемому.

Странный поинт, чтобы программист в здравом уме переключился на опсовые задачи полностью, не говоря уже о том, что девопс это не профессия.

Ребят, а как правильно смотреть приращение (интересует поисковый запрос), если есть метрика в прометеусе (гауга), которая сохраняет накопительную статистику?

Что-то вроде rps посмотреть например

deriv(cpu_temp_celsius{host="zeus"}[1m])

вернее так

это не признак класса ребят на руби. честно. это нынче "девопсы" такие 9 из 10. кодерки, которые решили, что админы им не нужны и они сами инфраструктура как код и прочий buzzword. квалификация днище. а быть чуть выше днища несложно любому вменяемому.

Им не нужны классические админы, которые такие "установить postfix на каждый отдельный сервер по 4 часа на каждый, потому что я буду копировать историю и выполнять". Не вижу в чем проблема, квалификация не выросла, и не упала, но часть рутинных задач была выкинута.

Ребят, а как правильно смотреть приращение (интересует поисковый запрос), если есть метрика в прометеусе (гауга), которая сохраняет накопительную статистику?

На всякий случай https://prometheus.io/docs/querying/functions/

Им не нужны классические админы, которые такие "установить postfix на каждый отдельный сервер по 4 часа на каждый, потому что я буду копировать историю и выполнять". Не вижу в чем проблема, квалификация не выросла, и не упала, но часть рутинных задач была выкинута.

нет, их эластики, монги и редисы потом голой жопой в интернеты торчат

нет, их эластики, монги и редисы потом голой жопой в интернеты торчат

Можно подумать, этого не было до ansible.

господа, можно краткий ликбез по telegraf?

поднял, к бд подключил

где в него конфигурации делать и snmp собирать?

в одном единственно telegraf.conf?

в одном единственно telegraf.conf?

Не, там еще папка telegraf.d рядом с ним лежит, пихаешь туда файлы с расширением conf и он их ест

есть весьма полезная команда: telegraf —usage модуль

типа telegraf —usage snmp

дает пример конфига

В telegraf.d/ лепить кучу файлов с input snmp. Можно для каждого агента отдельно.

И мибы еще нужны, если опрашивать таблицы надо.

https://github.com/influxdata/telegraf/blob/master/plugins/inputs/snmp/CONFIG-EXAMPLES.md

Удивительно, но с таблицей cisco cbqos с двумя индексами этот плагин справляется.

Не знаю, здесь ли задать этот вопрос. Где кибана создаёт json файл с описанием алертов x-pack watch?

rate?

Jordim что-то во много групп зашел одновременно

да и Pipisos

Удивительно, но с таблицей cisco cbqos с двумя индексами этот плагин справляется.

И как же он это делает? В каждом цикле заново меппинг на имена интерфейсов, policy-map и классов опрашивает? Накладненько будет... А железки он последовательно опрашивает или параллельно?

Jordim что-то во много групп зашел одновременно

ну у нас есть новый антиспам. посмотрим на эффективность

эх тайминги бы какие прикрутить

@ExileeD есть чего по теме канала ? :)

rate?

да было бы круто. в разных варантах

join rate, percent spammers, такое вот

нужен хадуп кластер чтобы автоматом банить людей^W спамеров?

хадуп не в моде. надо кликхаус

хадуп не в моде. надо кликхаус

AI ещё, TensorFlow :-)

на самом деле не плохо было бы иметь бота который бы в бд хранил инфу и банил сразу везде если спамера засёк

Еще хорошая идея - при джойне в канал запрашивать прохождение теста по специфике канала

Еще хорошая идея - при джойне в канал запрашивать прохождение теста по специфике канала

нет. плохая.

Ну тогда боты неизбежны пока телеграм будет популярен

вопрос только в том как быстро их банить.