graylog хорош до определённых объёмов.

добавь серверов под дата ноды и всё. тем более со свежим ластиком хот\ворм есть

вот сейчас Мисак бросился строить кластеры ES.

Пока одного хватает

всем хочется серебряную пулю, а не в devops.

поэтому покупают splunk.

Даже 250Г не забивается

вот давайте в роботов его не тащить

Да брас про радиус срет, РЕ про свои вплс, все мх что-то про свои мпц

Скажи лень экстракторы писать и это все

вот давайте в роботов его не тащить

Энсибл или Путина?

всех

saltstack

Скажи лень экстракторы писать и это все

Ага, лень

Да я дебил просто

Все сам делаю

Да и еще одна иллюстрация почему опенфлоу мертворожденный, если ты не гугл

Да и если ты гугл — можно подумать

Да и еще одна иллюстрация почему опенфлоу мертворожденный, если ты не гугл

он в длинках анонсирован же

он в длинках анонсирован же

То, чего не хватало, чтобы он вытеснил все. Я знал, что все великое начинается с голубиного помета и фекалий

То, чего не хватало, чтобы он вытеснил все. Я знал, что все великое начинается с голубиного помета и фекалий

Когда б вы знали, из какого сора Растут стихи, не ведая стыда

Длинк это индикатор индустрии

А вот так делать можно? Без указания чей фейсбучик?

Скопипастил из фейсбучика. История на ночь: Как установить лог-коллектор и убить всю сеть, или Бессистемный Инжиниринг. Есть сеточка, построенная на опенфлое (фубля). Все как в этом вашем опенфлое положено: свитчики, на свитчиках агент, контроллер, вся хуйня. Агент на свитчиках бежит в дебаг-режиме и пишет примерно дохуя логов. Эти логи подбирает локальный rsyslog, и складывает в локальный файлик. Так было до тех пор, пока не решили установить лог-коллектор, чтобы, значится, коррелировать, устраивать root cause analysis и вообще выглядеть умно. Поэтому rsyslog теперь еще отливает эти логи коллектору. Отливает он их по TCP, чтобы, не дай боженька, не проебать ничего. Лог-коллектор, падла, не очень быстрый. Будешь тут быстрым, если тебе наливают гигазы логов. Поэтому читать из сокета он не всегда успевает. Когда коллектор не успевает, rsyslog'овский тред, пишущий в сокет, оттормаживается на TCP с нулевым окном. Rsyslog тоже не дураки писали, поэтому, когда его внутренние очереди наполняются, он притормаживает тред, читающий /dev/log. А /dev/log - это unix dgram socket. Далеко не все знают, что unix dgram sockets are reliable. Т.е. писании в него вполне можно заблокироваться. Что в конце концов и происходит. Т.е. лог-коллектор оттормозил пишущий тред сислог-демона, пишущий тред оттормозил читающий тред, а читающий тред оттормозил приложуху, которая логает всякую поебень. Такой вот flow-control chain - дедка за репку, бабка за дедку и т.д. А тут прибежала мышка-норушка^W^W пришел опенфлойный кипалайв от контроллера, а агент стоит блокированный на записи в /dev/log. БДЫЩ! Свич утратился. А оно ж понятно, опенфлойный свич, утративший контроллер - это не просто бесполезная, это напрямую опасная хуйня, поскольку мозга у него своего нет. А если отвалилась парочка, то сеть распидорашивает, как того хомячка. Поймаю проектировщика - задушу патч-кордом.

Да я же про другое. Чувак у себя на канале выложил

угу

Без ссылки

че то я промазал

Бессистемного Инжиниринга псто. https://www.facebook.com/photo.php?fbid=10215636895216658 Дискач.

@kmisak

да не

вот же

Я это еще утром читал

так оно и есть

то что ты притащил

вот же

Ты видишь я откуда притащил?

Ты видишь я откуда притащил?

а какая разница откуда?

я говорю тут сегодня это было уже

на канале

А то, автор канала без ссылки постит

я говорю тут сегодня это было уже

Да я сотру

Да я сотру

да ладно

да ладно

Так это нормально или нет?

Так это нормально или нет?

да я не про это просто написал тебе что уже было

вот такой я вредный

Я видел, а ты вроде не понимаешь о чем я спрашиваю.

Ну ладно, проехали

ну @dginsburg принёс сам.

Я не про этот канал же

ты перепостил из заелекома.

Я видел, а ты вроде не понимаешь о чем я спрашиваю.

ааа ты про то что там постят без указания источника?

ааа ты про то что там постят без указания источника?

Да

а. так это их просто не бьют правильно.

Да

ну так и хер сними я там не состою

Да норм, чо. Миша говорит, что его часто просят без ссылок, поэтому он так по умолчанию делает. Когда я попросил поставиь ссыль, чтобы люди знали, куда идти флеймить, он поставил

ОК

Я с ним один раз общался, очень хорошее впечатление оставил

Так что можете меня чмориьт здесь, а если хотите, чтобы осталось для истории, то в фб :)

в фб всякие философы что-нибудь напишут. потому что надо писать.

а здесь люди спят уже. потому что каждый день с такими факапами борятся и устают.

хотя где-то на востоке уже просыпаются борцы с нечистью.

@mxssl

с докером все лучше

как с мазиком

Там есть возможность это разъебать при желании

inb4 стеклянные хуи

лимит по ресурсам ты можешь сделать в любом продукте, который трогает cgroup.

но ведь там нет докера!

а ждуниперах вжух и перезапустил cp.

в qemu

http://www.opennet.ru/openforum/vsluhforumID3/113759.html#36

а вы говорите, что arch изменился.

скорее леня

это что за добрая компания?

+1 можно

это что за добрая компания?

вот да !!

голова больная у кого то

srx так у меня и не поднялся

а mx завелся

лул

блин, второй день вышел из отпуска и уже авария в мое дежурство

еще и в 3 ночи, прям ваще все как я люблю 🙁