гуглится вот это https://splunkbase.splunk.com/app/4077/

гугл я уже проверил.

то что гуглится это в обаратку

splunk у нас есть, но им где-то секурити сами без нас заведуют

а вы с него данные не пробовали куда нить забирать ?

не, не наша забота

для длинного ретеншна всё равно надо прореживание и выборки нужных метрик, что ставит под сомнение полезность какого-то стороннего сервиса

кстати, а в проме можно как-то сделать это самое прореживание? или кто как делает при длинном хранении метрик?

"длинное" - это сколько?

год и больше

15-30д ретеншина меня лично устраивают, но для более старых метрик хотелось бы или прореживание или какое-то агрегирование, чтобы понимать общую тенденцию. Степень детализации при этом не критична

В таносе вроде есть прореживание

спасибо, погляжу. Похоже что да.. Downsampling historical data for massive query speedup

Я сам его не юзал ещё, нам пока без надобности

ещё для ретеншна можно выделить отдельный прометеус и забирать метрики через федерацию

Можно, но много ручной работы :(

ещё для ретеншна можно выделить отдельный прометеус и забирать метрики через федерацию

а как это решит вопрос? будет пухнуть прометеус, который федерейтит метрики

Corey Quinn классно троллит вокруг observability и мониторинга с новым термином Observerless https://weekly.monitoring.love/library/observerless/

всем доброго,подскажите кто как в графане смотрит метрики за месяц (вы их агрегируете ?? т.к. данные к примеру собираются каждую минуту и с 50 портового коммутатора за месяц получается уж сильно много данных и они тупо вешают браузер)

всем доброго,подскажите кто как в графане смотрит метрики за месяц (вы их агрегируете ?? т.к. данные к примеру собираются каждую минуту и с 50 портового коммутатора за месяц получается уж сильно много данных и они тупо вешают браузер)

Графана делает запрос на кол-во точек по ширине графика.

ну так указывается что данные за месяц

Графана делает запрос на кол-во точек по ширине графика.

я тя понял просто немогу поверить что у меня вешается браузер при таком малом кол-ве данных (

бразуер DNIWE?

я тя понял просто немогу поверить что у меня вешается браузер при таком малом кол-ве данных (

А бекэнд кликхаус?

influx

influx

Он кажется не умеет слать меньше точек чем есть в итоге, поэтому браузеру каждую из них рисовать, линией соединять и т.п.

Увы

Но тут с инфлюксом мало людей

неужто все в кликхаус пишет ?

кстати, kapacitor здесь кто-нибудь эксплуатирует?

кстати, kapacitor здесь кто-нибудь эксплуатирует?

Да

prometheus/prometheus was tagged: 2.4.0 / 2018-09-11 Link: https://github.com/prometheus/prometheus/releases/tag/v2.4.0 Release notes: This release includes multiple bugfixes and features. Further, the WAL implementation has been re-written so the storage is not backward compatible. Prometheus 2.3 storage will work on 2.4 but not vice-versa. * [CHANGE] Reduce remote write default... More

подожду 2.4.1

привет. хотим начать считать SLO/SLA для сервисов, нужен remote для прометея. че щас самое модное и ФОТМ?

В пине есть)

щиет. а графаной из акумули можно чето показывать?

можно - https://grafana.com/plugins/akumuli-datasource

и адаптер для прома умеет и read и write, поэтому простые дашборды должны работать (там есть ограничения, скажем регекспы работать не будут)

круто, воспользуемся прям скоро уже

yandex/ClickHouse was tagged: v18.12.13-stable Link: https://github.com/yandex/ClickHouse/releases/tag/v18.12.13-stable Release notes: v18.12.13-stable

Если не знать, что это статья от сбера и про з, то там есть даже какие-то адекватные мысли https://habr.com/post/422829/

Да

для использования kapacitor ведь необязателен телеграф? пытаюсь сделать простой тик для алертинга по changeDetect, но он почему-то не отрабатывает: stream |from() .measurement('dns') |changeDetect('value') |alert() .log('/tmp/alerts.log') рекординг делал, события пишутся. но когда проигрываю их с правилом - алертов не появляется. может я делаю какую-то идиотскую ошибку?

ламерский блиц-вопрос: надо ли мониторить своп на серверах с >32гб рам?

его всегда стоит мониторить

его всегда стоит swapoff -a

ну такое

его всегда стоит swapoff -a

отличный совет

зависит от задачи

ну замониторил ты своп и че? видишь что заюзан на 100% дальше что?

зависит от задачи

его всегда стоит swapoff -a

А если у меня постгрес?)

ну замониторил ты своп и че? видишь что заюзан на 100% дальше что?

Значение swappines проверить через sysctl)))

Значение swappines проверить через sysctl)))

и?)

И выставить в 0)))

Именно

а какие основные подводные камни с akumuli?

я вижу подводный камень в виде Евгения

а какие основные подводные камни с akumuli?

Он не очень популярный пока, значит могут быть особенности. Наличие живого дева в чате это плюс имхо

но бас фактор живого дева

ну в смысле в кликхаусе насколько я знаю тоже Миловидов первое время всё сам писал, но он хоть на зарплате

но бас фактор живого дева

А тут всегда либо рискуешь либо нет

nobody was fired for buying oracle!

те же самые танос и м3 тоже могут в любой момент перестать развиваться

Мне кажется, был и не один)

Ну, шанс меньше, так как за ними стоят компании пока)

ERROR: S client not available

Ну да, с одним разработчиком еще можно вспомнить рейзерфс))

Ну, шанс меньше, так как за ними стоят компании пока)

Компания может забить на опенсорс часть

ну в смысле в кликхаусе насколько я знаю тоже Миловидов первое время всё сам писал, но он хоть на зарплате

Ну дело в том что кх хорош тем что он тупо хорошо оптимизирован

Но он не пилился под тсдб

Мне казалось, что они простр сразу разрабатывают в опенсорс репе, разве нет? Или я слишком наивен?

Специализированные решения его обгонят

Мне казалось, что они простр сразу разрабатывают в опенсорс репе, разве нет? Или я слишком наивен?

неа

Мне казалось, что они простр сразу разрабатывают в опенсорс репе, разве нет? Или я слишком наивен?

Ты этого никогда не узнаешь :)

Легко можно месяца три пилить код в приватном форке и потом синкать

Эх, жаль

Мне казалось, что они простр сразу разрабатывают в опенсорс репе, разве нет? Или я слишком наивен?

просто меганаивен, даже ну совсем совсем опенсорц проекты обычно имеют кучу приватных реп, особенно нынче с DVCS это просто ну как иначе

Ну, совсем опенсорц репы все равно в основном содержат одну центральную версию, если это не что-то сложное как ядро Linux. Тот же prom, кмк, пилится сразу на github. Разве нет?

не забывайте, что кликхаус разрабатывали под конкретный продукт - метрику

То есть патчи по почте никто не пересылает и синкают через репу на github

Ну, совсем опенсорц репы все равно в основном содержат одну центральную версию, если это не что-то сложное как ядро Linux. Тот же prom, кмк, пилится сразу на github. Разве нет?

Пром случай особый

с такими вещами может быть как с Storm каким-нибудь - твиттеру потребовалось что-то еще жоще, они передали проект apache и стали че-то другое юзать

Он нынче же отдельно от SoundCloud

В начале развития мог пилится приватно легко

Но даже так

Может всегда прийти эффективный менеджмент и сказать что нефиг делать так

вот хотелось бы тогла, чтобы akumuli тоже особый продукт был :)

Просто с Яндексом шанс низкий

Думаю, akumuni сразу на github пилится)

вот хотелось бы тогла, чтобы akumuli тоже особый продукт был :)

Нужно чтобы его люди начали использовать активно

ну в смысле в кликхаусе насколько я знаю тоже Миловидов первое время всё сам писал, но он хоть на зарплате

I'm rich

но это же сайд проект

неужели блумберг за это платит?

BBG платит за экспертизу, а экспертиза создаётся в том числе вот такими сайд проектами.

для использования kapacitor ведь необязателен телеграф? пытаюсь сделать простой тик для алертинга по changeDetect, но он почему-то не отрабатывает: stream |from() .measurement('dns') |changeDetect('value') |alert() .log('/tmp/alerts.log') рекординг делал, события пишутся. но когда проигрываю их с правилом - алертов не появляется. может я делаю какую-то идиотскую ошибку?

Я использую весь стек, но для kapacitor нужен по идее только influxdb. Попробуй создать алерт через конструктор в chronograf.

Я использую весь стек, но для kapacitor нужен по идее только influxdb. Попробуй создать алерт через конструктор в chronograf.

окей, попробую, спасибо ?

Ошибка при установлении защищённого соединения При соединении с https://docs.influxdata.com произошла ошибка. Сертификат узла был отозван. Код ошибки: SEC_ERROR_REVOKED_CERTIFICATE

ох уж мне эти стартапы