LogstashExample1 - История изменений

Sirmax: /* Docker Autodiscovery */

2021-09-02T12:28:42Z

Docker Autodiscovery

← Предыдущая		Версия 12:28, 2 сентября 2021
Строка 1083:		Строка 1083:
	=Дополнения=		=Дополнения=
	==Docker Autodiscovery==		==Docker Autodiscovery==
		+	Добавлено в конце - для сбора логов докеа файлбит умеет автодискавери [[Filebeat]]
		+	Формат логов немного отличается
	<PRE>		<PRE>
	if ([docker_autodiscovery] == "true") {		if ([docker_autodiscovery] == "true") {
Строка 1109:		Строка 1111:
	}		}
	</PRE>		</PRE>
		+
	=Ссылки=		=Ссылки=
	* https://pawelurbanek.com/elk-nginx-logs-setup		* https://pawelurbanek.com/elk-nginx-logs-setup

2021-09-02T12:27:22Z

Ссылки

@@ Строка 1081: / Строка 1081: @@
 }}
 =Ссылки=
 * https://pawelurbanek.com/elk-nginx-logs-setup

2021-09-02T12:19:53Z

Отдельные заметки

← Предыдущая		Версия 12:19, 2 сентября 2021
Строка 8:		Строка 8:
	=Отдельные заметки=		=Отдельные заметки=
	Некоторые вещи были доработаны после написания основной части по опыту использования и вынесены в отдельные заметки		Некоторые вещи были доработаны после написания основной части по опыту использования и вынесены в отдельные заметки
−	* Logstash DQF [[~~LogstashDQF~~]]	+	* Logstash DQF [[LogstashDLQ]]

	=Пример=		=Пример=

2021-09-02T12:12:44Z

Отдельные заметки

← Предыдущая		Версия 12:12, 2 сентября 2021
Строка 7:		Строка 7:
	[[Категория:Elasticsearch]]		[[Категория:Elasticsearch]]
	=Отдельные заметки=		=Отдельные заметки=
		+	Некоторые вещи были доработаны после написания основной части по опыту использования и вынесены в отдельные заметки
−	* Logstash DQF	+	* Logstash DQF [[LogstashDQF]]
		+
	=Пример=		=Пример=
	Это дополнение статьи https://noname.com.ua/mediawiki/index.php?title=Logstash		Это дополнение статьи https://noname.com.ua/mediawiki/index.php?title=Logstash

2021-09-02T12:11:23Z

Пример

← Предыдущая		Версия 12:11, 2 сентября 2021
Строка 6:		Строка 6:
	[[Категория:Filebeat]]		[[Категория:Filebeat]]
	[[Категория:Elasticsearch]]		[[Категория:Elasticsearch]]
		+	=Отдельные заметки=
		+	* Logstash DQF
	=Пример=		=Пример=
	Это дополнение статьи https://noname.com.ua/mediawiki/index.php?title=Logstash		Это дополнение статьи https://noname.com.ua/mediawiki/index.php?title=Logstash

2021-08-25T16:42:23Z

Тестирование

← Предыдущая		Версия 16:42, 25 августа 2021
Строка 717:		Строка 717:
	Для теста ставим unit_count: 1 и проверяем с опцией --dry-run		Для теста ставим unit_count: 1 и проверяем с опцией --dry-run
	<PRE>		<PRE>
−	+ /usr/bin/curator --dry-run --config /etc/elasticsearch-curator/~~config~~.yaml /etc/elasticsearch-curator/actions.yaml	+	+ /usr/bin/curator --dry-run --config /etc/elasticsearch-curator/client.yaml /etc/elasticsearch-curator/actions.yaml
	2021-08-11 12:42:52,788 INFO Preparing Action ID: 1, "delete_indices"		2021-08-11 12:42:52,788 INFO Preparing Action ID: 1, "delete_indices"
	2021-08-11 12:42:52,788 INFO Creating client object and testing connection		2021-08-11 12:42:52,788 INFO Creating client object and testing connection

2021-08-11T13:21:28Z

Output

← Предыдущая		Версия 13:21, 11 августа 2021
Строка 83:		Строка 83:
	<PRE>		<PRE>
	output.logstash:		output.logstash:
−	hosts: ["elk.~~arturhaunt~~.~~ninja~~:5400"]	+	hosts: ["elk.domain.tld:5400"]
	ssl.certificate_authorities: ["/etc/elk-certs/elk-ssl.crt"]		ssl.certificate_authorities: ["/etc/elk-certs/elk-ssl.crt"]
	ssl.certificate: "/etc/elk-certs/elk-ssl.crt"		ssl.certificate: "/etc/elk-certs/elk-ssl.crt"

2021-08-11T12:50:40Z

Задание Cron

← Предыдущая		Версия 12:50, 11 августа 2021
Строка 739:		Строка 739:
	Надо передлать на systemd-timer но лень		Надо передлать на systemd-timer но лень

		+	<B>/etc/cron.daily/curator</B>
	<PRE>		<PRE>
	#!/bin/bash		#!/bin/bash

2021-08-11T12:50:14Z

Задание Cron

← Предыдущая		Версия 12:50, 11 августа 2021
Строка 738:		Строка 738:
	==Задание Cron==		==Задание Cron==
	Надо передлать на systemd-timer но лень		Надо передлать на systemd-timer но лень
		+
		+	<PRE>
		+	#!/bin/bash
		+
		+	/usr/bin/curator \
		+	--config \
		+	/etc/elasticsearch-curator/config.yaml \
		+	/etc/elasticsearch-curator/actions.yaml 2>&1 \| logger -t "elasticsearch_curator"
		+	</PRE>

	=Kibana=		=Kibana=

2021-08-11T12:47:56Z

Конфигурация

@@ Строка 714: / Строка 714: @@
       unit_count: 30
 </PRE>
 ==Задание Cron==