Недавно обновил свой тестовый ELK до 7.4.0, наконец-то основные баги пофиксили, и эта сборка теперь пригодна для нормального забора логов.
УНЯНЯ. У нас есть немножечко инфы
об этом пользователе. Мы знаем, что он понаписал,
порекомендовал и даже и то и другое сразу.
А ещё у нас есть RSS.
Пересматривал старые закладки. Нашёл http://komar.bitcheese.net/ru/%D1%87%D0%B5%D1%80%D0%BD%D0%BE%D0%B2%D0%B8%D0%BA%D0%B8/%D0%BA%D0%B0%D0%BA-%D1%81%D1%82%D0%B0%D1%82%D1%8C-%D1%83%D1%81%D0%BF%D0%B5%D1%88%D0%BD%D1%8B%D0%BC-ruby-on-rails-%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%B8%D1%81%D1%82%D0%BE%D0%BC
Жаль, что сдох
Настраиваю ELK версии 7.3.1, и все бы ничего, но filebeat все никак не пофиксят, чтобы нормально применял модули для парсинга. Эх, жопенсорс, такой жопенсорс. Жаловаться грех, но не приятно.
А в целом, система просто отличная для забора логов и метрик. Если вдруг не хватает модулей для разбора какого-то лога, можно написать фильтр для logstash, и направить вывод логов в него. Правда, писать фильтры - то ещё развелчение с regexp.
Сегодня тестил второтег на работе. Охуенно! И это ещё слабо сказано. Смысл сабжа в создании единой точки сбора всех логов, и складирования их в базу. В качестве БД используется mongodb, а для централизованной авторизации используется LDAP, с возможностью выдачи разного рода прав относительно группы. Классика жанра, но радует элегантность решения, и быстрота установки.
Из минусов для себя отметил следующее:
- все пользователи с аккаунтами из LDAP (Active Directory) могут авторизовываться и получать права на Read. Что может быть не желательно (может просто не надо параноить, я хз почему так сделали)
- для принятия логов можно создавать интерфейсы с портами выше 1024, а классический syslog слушается на 514 порту. И если вы юзаете проприетарное железо с отсуствием возможности указать порт отличный от 514, надо костылить перенаправление трафика через iptables. Костыли есть в вики.
Может быть кому-то покажется интересным, вот есть краткий обзор по установке.
https://www.youtube.com/watch?v=GUX6hkfoqVg
https://www.youtube.com/watch?v=poFNT6X8tTk
https://www.youtube.com/watch?v=k2wmHy4qW_Q
Хотел подкатить, но что-то всё в смехуечки скатилось
Я: привет)
Ангелина: Че надо
Я: шоколада) есть?
Ангелина: Нет
Я: кстати, а чего такая дерзкая?
Ангелина: Да ужс
Я: как насчет познакомиться?
Ангелина: Как видишь
Я: как видишь что?
Ангелина: да что ты хочешь?
Я: если честно, хочу борща
Ангелина: фу гадсть
Я: не любишь готовить?
Ангелина: терпеть не могу
Я: а что любишь?
Ангелина: ничего
Я: а маму?
Ангелина: отстань
ты мне не интересен кажется нам пора попрощаться
Я: тю, а я думал мы подружимся, и я к тебе перееду
Ангелина: вынуждена тебя огорчить
Я: хм... ты с родителями живешь?
Ангелина: прости что сломала тебе жизнь
Я: вот это действительно огорчает. Как может такая сильная и независимая женщина жить с родителями?
Ангелина: почему с родителями?
я не с города. подъеб не засчитан
Я: а я вообще иностранец, на самом деле таджик, и у меня есть пленной ищачок. Если хочешь, покатаю
Ангелина: да нет спасибо
Я: зря! Мчит как ветер
Ангелина: ну вот и мчись подальше
Я: но я же хотел с тобой! Прикинь, мы на ищачке бороздим просторы этой прекрасной страны! И даже небо, и даже Аллах нам завидуют
Ангелина: пока пока
Цоперайт © 2010-2016 @stiletto.