И уровни важности

А в заббиксах можно же настроить получателей

? Мы хотим как админы получать все

А в заббиксах можно же настроить получателей

моя предлагать подождать

? Мы хотим как админы получать все

Ааа, ну ок

Константин Исаев будет жить. Поприветствуем!

Ну я хз, как они будут столько логов читать правда) 3 мастера шифта за неполные сутки генерят 500мб логов)))

так это немного

ну и их читает какой-нить alienvault или тип того. и триггерит алерты

? Мы хотим как админы получать все

а зачем кстати админам получать все

ну кроме того что после пары лямов ивентов в гмаиле поиск быстрее чем в самом заббиксе :)

а зачем кстати админам получать все

?наверное, чтобы знать, что в системе происходит, не только падение сервисов, но и изменение конф.файлов, предупреждали нехватке дисков (меньше 20%) и прочее...

?наверное, чтобы знать, что в системе происходит, не только падение сервисов, но и изменение конф.файлов, предупреждали нехватке дисков (меньше 20%) и прочее...

ну это все есть на дашборде, зачем слать то алерты

их все равно никто в итоге не читает

ну это все есть на дашборде, зачем слать то алерты

т.е ты предлагаешь занять один монитор статичной картинкой? ну можно конечно...но я лучше на этот монитор выведу более полезную инфу, например почтовый клиент. и с могу и алерты получать и бизнес-переписку с другими департаментами вести

т.е ты предлагаешь занять один монитор статичной картинкой? ну можно конечно...но я лучше на этот монитор выведу более полезную инфу, например почтовый клиент. и с могу и алерты получать и бизнес-переписку с другими департаментами вести

не, телек в углу повесить. но на практике тебе нужен audit trail, а алерты нужны на те ивенты на которые надо реагировать сейчас

не, телек в углу повесить. но на практике тебе нужен audit trail, а алерты нужны на те ивенты на которые надо реагировать сейчас

ну бегать тушить постоянные пожары такое дело...я лучше получу 10 предупреждалок, зато решу проблему до того, как она аукнется, чем потом бегать жопу рвать и звонки на выходных и ночью получать. к тому же диски в ДЦ вставить, это не 5 минут. это согласования на несколько дней. а когда у тебя 20КБ на прод.сервере...ну молодец

ну бегать тушить постоянные пожары такое дело...я лучше получу 10 предупреждалок, зато решу проблему до того, как она аукнется, чем потом бегать жопу рвать и звонки на выходных и ночью получать. к тому же диски в ДЦ вставить, это не 5 минут. это согласования на несколько дней. а когда у тебя 20КБ на прод.сервере...ну молодец

ну нет, в твоем случае тогда 20% это норм трешхолд и ты на него уже начинаешь что-то делать. я к тому что много кто ставит алерты на все вообще и получает кучу шума, а реагирует реально на 5-10% от потока всех алертов

и в итоге на алерты забивают

ну это все есть на дашборде, зачем слать то алерты

а ты ночью тоже смотришь в дашборд?

когда спишь?

а ты ночью тоже смотришь в дашборд?

и на работе же!

сидишь и смотришь в графики!

ну нет, в твоем случае тогда 20% это норм трешхолд и ты на него уже начинаешь что-то делать. я к тому что много кто ставит алерты на все вообще и получает кучу шума, а реагирует реально на 5-10% от потока всех алертов

так тогда надо ставить алерты только на то что требует действий

ну чтоб точно ничего не пропустить!

а ты ночью тоже смотришь в дашборд?

ночью должны приходить алерты на которые прям вот надо реагировать. диск 20% туда не относится, это можно утром пофиксить :)

так тогда надо ставить алерты только на то что требует действий

ну я так и говорю. просто там выше манагеры хотели много алертов как у админов. вот я и удивляюсь откуда у админов много алертов и зачем им столько

В целом, если алерт фиксится документом в духе "если в логах Х, сделать Y" должен фиксится скриптом

Я достаточно девопс?

Я достаточно девопс?

хэд оф девопс

хэд оф девопс

ууууух

че моник такой короткий)?

че моник такой короткий)?

Наоборот. Не влез на фото

Наоборот. Не влез на фото

видео сними

видео сними

Вертикальную панораму!

Вертикальную панораму!

да хуле мелочиться, 360 давай

да хуле мелочиться, 360 давай

и в VR

и в VR

и с тактильным погружением

чтоб стул под жопой чувствовать)мм)))лепота))

у тебя там еще окошко рядом? и ветерок с улицы)

у тебя там еще окошко рядом? и ветерок с улицы)

Даааааа

Люблю окошки

Люблю окошки

ну ты это...держи себя в руках, не надо таких активных признаний

Один монитор? Пройдите в угол

Один монитор? Пройдите в угол

Достаточно!

хм, мне вообще одного ноута хватает

Один монитор? Пройдите в угол

а ноутбук?

хм, мне вообще одного ноута хватает

покиньте помещение, пожалуйста

это ещё зачем?

потому что в графану не могу смотреть постоянно?

это ещё зачем?

с одним ноутом...фу...у меня их два)

?

не не не, надо отдельный телек вешать в кабинете или же к монику разюерюху коннектить))))

а можно я тогда на втором ноуте мультики запущу?)

хм, мне вообще одного ноута хватает

Читать доку удобненько с моника вертикального

дело привычки

у меня вот раньше лёжа работать плохо получалось, а через 2 месяца удалёнки норм

ERROR: S client not available

так и с мониками

не не не, надо отдельный телек вешать в кабинете или же к монику разюерюху коннектить))))

телек в кабинете нужно к плойке подключать, а не к мониторингу

вот это правильный подход

Читать доку удобненько с моника вертикального

Зачем читать доку, если можно сходить в чят?

Зачем читать доку, если можно сходить в чят?

Но там не помогут

Но там не помогут

тебе же сказали, в чат, а не в клауд-флуд

Зачем читать доку, если можно сходить в чят?

не бывали вы на гентушном форуме однако))))

не бывали вы на гентушном форуме однако))))

Вот уж последнее место на планете

Где я хотел бы побывать

тебе же сказали, в чат, а не в клауд-флуд

И не в девопс_ру

И не в девопс_ру

и не в ру_девопс...а где же тогда...хм...в чятике продукта?)

хм, мне вообще одного ноута хватает

причем 12 дюймов )

и не в ру_девопс...а где же тогда...хм...в чятике продукта?)

Тут могут помочь

И не забанят за слово “хуй”

И не забанят за слово “хуй”

? ты только во флуде это не пиши, а то тут же стриггеришь самых "активных"

Всем привет. Знаю что возможно не туда, но мб знает кто, есть ли какие нибудь клауд сервисы где можно поднять временный бесплатный виндоус интанс (на минималках). Не AWS

Всем привет. Знаю что возможно не туда, но мб знает кто, есть ли какие нибудь клауд сервисы где можно поднять временный бесплатный виндоус интанс (на минималках). Не AWS

возможно gcloud, я не помню в триальный пакет включен ли windows

Всем привет. Знаю что возможно не туда, но мб знает кто, есть ли какие нибудь клауд сервисы где можно поднять временный бесплатный виндоус интанс (на минималках). Не AWS

azure как ни странно :)

бесплатный виндус?

Всем привет. Знаю что возможно не туда, но мб знает кто, есть ли какие нибудь клауд сервисы где можно поднять временный бесплатный виндоус интанс (на минималках). Не AWS

azure?

угу, там же есть типа триальный вброс на счет

Где ты там нашел вендовые серваки?

Ты вообще о чём !!! Выше сказал про тачки с которых планирую собирать логи ! А не на чем стоит helk . Устроили халивар. Естественно собирать wiglobeat до этого настроив сисмон под сбор только важных в конкретных случаях логов !!! С линуксовых syslogom. Вопрос был в следующем . Для чего нужна Кафка Спарк . Только друзья прошу в дух словах .

Кстати вопрос на засыпку. У кого еще ебанутые ИБ хотят писать ВСЁ?

Ебачь писать можешь все если не знаешь как настроить нужные

Для какой то аналитики по эти логам видимо, если там логи приложений ещё какие то приезжают (аля clickstream)

Для аналитики по логам и ELK хватает (((

https://github.com/linkerd/linkerd/pull/2142/commits/45a054407e4a03cb69c5cb95d1faea5e2a7cbeb6

serega smirnov будет жить. Поприветствуем!

@geebv будет жить. Поприветствуем!