Size: a a a

UCСhat-Exchange, Skype, Office 365 and whitespace...

2020 September 04

SK

Sergei Kornienko in UCСhat-Exchange, Skype, Office 365 and whitespace...
гуглил, все делал а воз и ныне там
источник

ВБ

Виктор Бутолин... in UCСhat-Exchange, Skype, Office 365 and whitespace...
ехал фильтр через фильтр
Как этого бывшего мвп это юное дарование уделывает. Мr Бутолини, учитесь)
У него неправильная логическая цепочка). Так что блогер даж не расчехлил ещё, а уже молодого уделал)
источник

SB

Stanislav Buldakov in UCСhat-Exchange, Skype, Office 365 and whitespace...
ехал фильтр через фильтр
Огонь! На следующей неделе смогу забрать?)
Каэшн
источник

ВБ

Виктор Бутолин... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Дмитрий Стародубцев
@butolini, так, вот и обещанные вопросы:

1) Как вы пишете IIS и Tracking log? Для IIS нужны всякие multiline, pattern и остальное форматирование, а для Tracking log нет. Я попробовал указать вот так и ничего не вышло:
filebeat.inputs:
- type: log
 paths:
     - C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\Logs\MessageTracking\*.LOG
 fields:
    type: exchange_message_tracking
 fields_under_root: true
 scan_frequency: 5s

 paths:
    - C:\inetpub\logs\LogFiles\W3SVC1\*.log
    - C:\inetpub\logs\LogFiles\W3SVC2\*.log
 fields:
    type: exchange_IIS
 multiline:
    pattern: '^[0-9]{4}-[0-9]{2}-[0-9]{2}'
    negate: true
    match: after

2) При таком форматировании лог IIS пишется одной строкой в Message. Это удобно? Не надо разбивать месагу на отдельные поля, по которым можно будет фильтровать? Чтобы искать по юзеру или по IP.
И ваще неправильный конфиг. Что за типы?) Тип лога обоих это log
источник

SB

Stanislav Buldakov in UCСhat-Exchange, Skype, Office 365 and whitespace...
Виктор Бутолин
Я показывал). Как и блогер на митапе. Теги разные делаешь и по ним фишьтруешь. CSV плагин идеально подходит. Можешь грок использовать, если микроскопом гвозди вбивать хочешь. Ну и имей ввиду, что грок на фоне csv проц жрет, как конь)
Простенький csv типа как в iis лучше диссектом парсить. Он ещё меньше проца грызет. Он из тройки grok, csv, dissect самый легковесный
источник

SB

Stanislav Buldakov in UCСhat-Exchange, Skype, Office 365 and whitespace...
Sergei Kornienko
550 5,7,1 unable to relay
А зачем там на клиенте smtp?
источник

ВБ

Виктор Бутолин... in UCСhat-Exchange, Skype, Office 365 and whitespace...
А нет. Чуть попутал. Но один фиг неправильно😁
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Stanislav Buldakov
Есть там про тэги. Кто-то невнимательно читал
Читать? Я только куски конфига смотрел. Хорошо, уговорил, прочитаю полностью.
источник

MO

Mr Orange in UCСhat-Exchange, Skype, Office 365 and whitespace...
Sergei Kornienko
гуглил, все делал а воз и ныне там
Все это что? Ящик в другую базу?
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Нет, там нет того, про что я говорил. Сами тэги есть, но не для разных логов внутри одного filebeat.
источник

SK

Sergei Kornienko in UCСhat-Exchange, Skype, Office 365 and whitespace...
Stanislav Buldakov
А зачем там на клиенте smtp?
клиентская машине не в домене, менял типы авторизации, базу, протоколы безопасности, чтото никак
источник

SK

Sergei Kornienko in UCСhat-Exchange, Skype, Office 365 and whitespace...
это единственный ящик который так себя по скотски ведет
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Дмитрий Стародубцев
Нет, там нет того, про что я говорил. Сами тэги есть, но не для разных логов внутри одного filebeat.
Да, кстати, там есть отдельный модуль для IIS. Ладно, я сейчас постараюсь сам сделать то, про что говорю, и потом покажу готовое решение
источник

ВБ

Виктор Бутолин... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Все модули включены по умолчанию
источник

D

Dmitry in UCСhat-Exchange, Skype, Office 365 and whitespace...
Evgeny V.
А кстати о деградации

Кто копал тему - накидайте видосов и ссылок на статьи по теме болей в спине и ежедневных сетов упражнений по этой теме
Ибо удаленка это капец жесть, хоть стоячее место организуй)))

Вот например есть чувак, но он жестокий реально
https://www.youtube.com/watch?v=RqcOCBb4arc
Бёрпи + планка
И никаких болей в спине
источник

K

Kazakhstanin in UCСhat-Exchange, Skype, Office 365 and whitespace...
Dmitry
Бёрпи + планка
И никаких болей в спине
хуерпи
источник

K

Kazakhstanin in UCСhat-Exchange, Skype, Office 365 and whitespace...
Панин я приду как закончу с процедурами, так что скорее всего после декабря
источник

D

Dmitry in UCСhat-Exchange, Skype, Office 365 and whitespace...
Kazakhstanin
Панин я приду как закончу с процедурами, так что скорее всего после декабря
Ты достал. Это долго
источник

K

Kazakhstanin in UCСhat-Exchange, Skype, Office 365 and whitespace...
Dmitry
Ты достал. Это долго
😞 работы много, очень много
источник

ДС

Дмитрий Стародубцев... in UCСhat-Exchange, Skype, Office 365 and whitespace...
Виктор Бутолин
Все модули включены по умолчанию
Включены, но чтобы их использовать, их вроде надо явно указывать в конфиге
источник