может быть Tiarv мелкий в классе был и она ему говорила, что это не важно?)

посоны, а fluentd логи лучше прямо из контейнера направлять?

а то у меня была идея в каждом приложении непосредственно логирование настраивать

помоему есть логдрайвер fluentd

помоему есть логдрайвер fluentd

да

посоны, а fluentd логи лучше прямо из контейнера направлять?

journald если убунта, а из него в fluentd всякие

да

Он говно

поч

Он говно

насколько говно?

реквестирую fluent.conf под докер

расскажите про флюентди с докером

кстати у меня на убунте и макосе по разному докеры работают

на макосе баг вылезает например

но я починил

ну это нормальное явление

ну это нормальное явление

у них разная кодовая база?

ты на маке юзаешь ту, что докер машина или же то, что недавно релизнулось?

ты на маке юзаешь ту, что докер машина или же то, что недавно релизнулось?

бету

у них там кодовая база частично другая

насколько я помню, сетевую файловую систему другую юзают, к примеру

поэтому, разные баги — нормально ))

у них контейнеры на первых бетах по 3-4 секунды запускались

но я охуел конечно

два раза словил баг

на убунте и макосе

разный

если сейчас попробуешь замерить скорость записи в ФС

то грустить начнешь ))

как мне fluentd с докером и ui настроить?

вот лог драйвер есть, а дальше куда-то их сторить надо?

journald если убунта, а из него в fluentd всякие

Если в журнал направить много логов, он дохнет...

Если в журнал направить много логов, он дохнет...

fluentd?

fluentd?

Journald - если в него фигачить много лога ему быстро плохеет

вот лог драйвер есть, а дальше куда-то их сторить надо?

Возьми elasticsearch например

Journald - если в него фигачить много лога ему быстро плохеет

Поттерингу вообще надо в голову гвоздь вбить за его идеи одна охуеннее другой

У кого-нибудь есть карточка МИР?! 😉 Амазон прожуёт её? AWS получится оплатить?

docs.ansible.com/playbooks_best_practices.html

https://gist.github.com/marktheunissen/2979474

Я тут не сплю если что. Фармил в кораблики. Хочу крейсер "Щорс"

как работает крон в докере

А как ты сделал крон в докере? Расскажи кейс

А как ты сделал крон в докере? Расскажи кейс

Оч просто, ставишь крон и запускаешь два процесса, CMD nginx, cron

ой мля

А почему не просто докер с кроном?

просто докер с кроном

у busybox есть crond

crond -f

смотрите бля какие логи

nginx.1 | hellogay.net 42.156.139.70 - - [24/Sep/2016:19:10:56 +0000] "GET /gallery/aaron-james-gets-fucked/index.html?4x7x36360;http://xhamster.com/movies/4406926/aaron_james_gets_fucked.html;http://hellogay.net/pussy/thumbs/36/360_gets_james.jpg HTTP/1.1" 503 213 "-" "YisouSpider"

nginx.1 | hellogay.net 42.156.139.70 - - [24/Sep/2016:19:10:56 +0000] "GET /gallery/aaron-james-gets-fucked/index.html?4x7x36360;http://xhamster.com/movies/4406926/aaron_james_gets_fucked.html;http://hellogay.net/pussy/thumbs/36/360_gets_james.jpg HTTP/1.1" 503 213 "-" "YisouSpider"

Это из образа с докерхаба?😂

Это из образа с докерхаба?😂

это просто боты на сервак стучат

просто докер с кроном

нет, это докер с кроном и nginx :)

нет, это докер с кроном и nginx :)

откуда там nginx?

откуда там nginx?

А, всё. Восстановил кто кому отвечал

посоны а какой мне индекс прописывать в kibana под fluentd?

fluentd_1 | <source> fluentd_1 | @type forward fluentd_1 | </source> fluentd_1 | <match docker.**> fluentd_1 | @type stdout fluentd_1 | <store> fluentd_1 | @type elasticsearch fluentd_1 | host elasticsearch fluentd_1 | include_tag_key true fluentd_1 | tag_key @log_name fluentd_1 | logstash_format true fluentd_1 | flush_interval 10s fluentd_1 | </store> fluentd_1 | </match> fluentd_1 | </ROOT> fluentd_1 | 2016-09-24 21:50:28 +0000 [warn]: parameter '@type' in <store>

[logstash-]YYYY.MM.DD не устраивает?

у меня с конфигом что-то может

почему он мне варнинги пишет?

эта параша оказывается без elasticsearch плагина

работает о ху и те ль но

в смысле без плагина?

в смысле без плагина?

FROM fluent/fluentd:latest RUN fluent-gem install fluent-plugin-elasticsearch

и чо работает без плагина?

и чо работает без плагина?

с плагином же

а

но без ебли

одна строчка

да у меня настроен уже

да у меня настроен уже

в докере?

эластик с кибаной в докере

Господа, наброшу. Зачем использовать fluentd, если есть православный rsyslog, работающий в разы быстрее, не потребляющий такую туеву хучу ресурсов и присутствующий везде?

Господа, наброшу. Зачем использовать fluentd, если есть православный rsyslog, работающий в разы быстрее, не потребляющий такую туеву хучу ресурсов и присутствующий везде?

С правоверным json?:)

в транспорте (если речь об этом) там могут быть разные вещи и распарсивать сообщение целиком не обязательно. в fluentd - msgpack only, емнип.

плюс в rsyslog реализована liblognorm, которая парсит сообщения на порядок быстрее PCRE

гарантированная доставка есть буферизованная доставка есть парсинг есть отправка в elasticsearch есть отправка в kafka есть зачем вообще нужен fluentd? :)

Мужики, вы реально или это такой толлинг? Логи собирать каким-то говором написанным на руби

Он же сдохнет от маломальски серьезной нагрузки

Мы пришли к том, что разрабы научат слать свои приложения логи напрямую в эластик, самый простой и надежный вариант

Сейчас логи собираются через сислог драйвер докера и шлется на сислог сервер