алерт, понятное дело, срабатывает, только когда 100% чанков имеют value > 80

average ты хочешь?

min?

max?

я хочу avg по rate

И ?

то есть если средний рейт в минуту > 80 - надо колотить в рынду

А полной форме avg работает по rate вроде же

вот чот не могу составить квери

У меня даже есть похожее

покажешь?

Пни меня после 14, если никто больше не откликнется

ок, спасибо :)

в общем - хочется реагировать на ситуацию, когда на графике частая-частая гребенка в районе 100мбпс

базы на сервер баз перенести чтоль?

https://github.com/prometheus/prometheus/releases/tag/v1.3.0-beta.0

telegraf может только последовательно опрашивать хосты по snmp?

по snmp?

ахиреть. я думал этот протокол уже умер ;)

для серверов я имею ввиду

ERROR: input [snmp] took longer to collect than collection interval (5m0s)

попробовал несколько спутниковых модемов замониторить ;)

Доброго всем утра

подскажите вот что. хочу юзать fluentd как аггрегатор. но это все будет работать через внешку - хотелось бы иметь хоть какую-то аутентификацию. нашел http://docs.fluentd.org/articles/in_secure_forward но это только для форвардинга. не в курсе, возможно ли как-то сделать/извратиться для других типов?

подскажите вот что. хочу юзать fluentd как аггрегатор. но это все будет работать через внешку - хотелось бы иметь хоть какую-то аутентификацию. нашел http://docs.fluentd.org/articles/in_secure_forward но это только для форвардинга. не в курсе, возможно ли как-то сделать/извратиться для других типов?

а чем тебя логстеш не устраивает? )

там вроде и шипер они свой наколбасили

не то, чтоб вот прям не устраивает. просто флюент вроде как попроворнее говорят. +в плане когфигурирования он весьма примитивен и удобен. а я ленивый)) я еще как бы не решил окончательно, вот смотрю как раз. а у логстежа с аутентификацией - я так понял просто есть поддержка ссл на базовом уровне?

ну вроде как. я просто не заморачивался. я наружу ничем не гажу

только кибану прикрываем и все

так мне по определению придется. сервера у разных хостеров. а ради этого поднимать впн - оверкилл чет а кибану кстати как? там я так понял из готового только какой-то форк не жи-не мертв? я просто пришел к выводу, что закрою средствами веб-сервера и все. мб есть что-то поприкольнее

а логстеж ссамоподписанными норм работает? а то я в описаниях нашел пока, что обязательно нужно чтобы был каким-нибудь ca

может банальный stunnel ?

а логстеж ссамоподписанными норм работает? а то я в описаниях нашел пока, что обязательно нужно чтобы был каким-нибудь ca

а чем ты самоподпишешь самоподписанный без какого-нибудь CA?..

каким-то самосгенерированным сключем

ну вот это и будет какой-то ca для логстеша

не?

easy ca возьмите

там дел-то на 3 минуты

а, ну ок. спасибо

или let's encrypt

хотя мб без веба он не даст

локально летсенкрипт юзать - немного извращение

@ha_ff вот неплохой пример: https://github.com/kelseyhightower/kubernetes-the-hard-way/blob/master/docs/02-certificate-authority.md

он вроде только веб. ок, спасибо. что-нибудь сооружу

хотя мб без веба он не даст

Можно через TXT-запись https://ietf-wg-acme.github.io/acme/#rfc.section.7.4

@milovidov_an привет. а зачем из докер образа сервера ch выпилили curl ?

как теперь хелсчек для него делать ?

я конечно собрал обратно его. но может я варвар и надо по другому ?

а вы где все?)

Далеко :)

https://www.elastic.co/blog/elastic-stack-5-0-0-released?ultron=V5.0&blade=announcement&hulk=email&mkt_tok=eyJpIjoiTVRVeE1EUXhOakExWTJOaSIsInQiOiJRczZQWEVGb3djTTZTOXVPUjduMGVRdG9IaHAxZXk4K1wvQTAxU24zaDYrZlwvVFY2QjhaMlc3eFBNaFo2WGZmUWRCSXdQeXR4dUY3UXBZdXJCdWJyZVJOYmtETXRnWUFOa2puUDVKVEF2WktZPSJ9

Как Beats? Мы юзаем старый стек, где вместо Beats был fleuntd (бесячая штука).

ERROR: S client not available

Beats на go, а fluentd на питоне.

fluentd питон?

не рубин

на руби он

при чем вроде даже на jruby

ой сорян

да, на руби

Так как Beats, кто-то пробовал уже?

@milovidov_an привет. а зачем из докер образа сервера ch выпилили curl ?

Не знаю. Можно спросить у @bamx23

я fluentd говно? что вообще сейчас нормального для сбора есть?

https://www.elastic.co/blog/elastic-stack-5-0-0-released?ultron=V5.0&blade=announcement&hulk=email&mkt_tok=eyJpIjoiTVRVeE1EUXhOakExWTJOaSIsInQiOiJRczZQWEVGb3djTTZTOXVPUjduMGVRdG9IaHAxZXk4K1wvQTAxU24zaDYrZlwvVFY2QjhaMlc3eFBNaFo2WGZmUWRCSXdQeXR4dUY3UXBZdXJCdWJyZVJOYmtETXRnWUFOa2puUDVKVEF2WktZPSJ9

и теперь их докер образа не стартуют ))

я не могу сказать что-то откровенно плохого про fluentd, но у нас на centos он падал

riemann? :)

и если очень много в него срать - он тупит адски и опять же падает

хм. ок. а что поадекватнее? логстеш страндатно? мне просто вот как раз предстоит что-то нам прикрутить, я про fluentd думал. не хочется себе заведомо кучу страданий...

о, да, какие норм альтернативы logstash'у?

https://www.elastic.co/guide/en/beats/filebeat/1.1/diff-logstash-beats.html

в beats есть filebeat

и что круто там есть https://github.com/mheese/journalbeat

я не могу сказать что-то откровенно плохого про fluentd, но у нас на centos он падал

оно же на руби.. этого достаточно

о, да, какие норм альтернативы logstash'у?

Heka сдохла?

а beats он сейчас вообще хоть малость прод-реди?

Heka сдохла?

не понятно

Коллега @AndreevDm написал хорошую альтернативу logstash. Спросите его в личке (чтобы побыстрее выложил её наружу).

@milovidov_an плоховато с личкой у телеги