И при вставке и при селектах и при хранении в сторадже

Огонь, почитаю про это

Есть параметр data-path tmp-path в config.xml

а у. меня их несколько

Ну тогда storage - policy разный у каждой таблицы

Правильно понимаю, что simpleAggregateFunction лучше чем простой AggregateFunction во всех случаях и на него можно мало-помалу переезжать? Или есть отличительные случаи когда лучше использовать одно, а иногда другое?

Эм, так это не полная замена. Это только для простых функций которым не нужен state,  типа sum да, avg нет.

Плюс  countstate хранится хитро и нужно кодеки использовать чтобы sum сохранить похоже https://github.com/ClickHouse/ClickHouse/issues/17775#issuecomment-738874115

thx 👍

Привет, настраиваю tls c сертификатом  Lets encrypt
При подключении через клиента получаю такую ошибку

Code: 210. DB::NetException: SSL Exception: error:1000007d:SSL routines:OPENSSL_internal:CERTIFICATE_VERIFY_FAILED

Конфиг

<openSSL>
    <server>
        <certificateFile>/etc/clickhouse-server/server.crt</certificateFile>
        <privateKeyFile>/etc/clickhouse-server/server.key</privateKeyFile>
        <dhParamsFile>/etc/clickhouse-server/dhparam.pem</dhParamsFile>
        <verificationMode>none</verificationMode>
        <loadDefaultCAFile>true</loadDefaultCAFile>
        <caConfig>/etc/clickhouse-server/certs/chain.pem</caConfig>
        <cacheSessions>true</cacheSessions>
        <disableProtocols>sslv2,sslv3</disableProtocols>
        <preferServerCiphers>true</preferServerCiphers>
    </server>
</openSSL>

Сертификат верифицируется если проверять через openssl

```openssl verify -CAfile ca.cer  server.crt```Версия клика clickhouse:21.1.2.15

Что может быть не так?

на клиенте тоже должна быть цепочка сертификатов в CA от let's encrypt

>

Code: 210. DB::NetException: SSL Exception: error:1000007d:SSL routines:OPENSSL_internal:CERTIFICATE_VERIFY_FAILED

`
вы эту ошибку где получаете?
в clickhouse-client ?

да в clickhouse-client
это значит мне в конфиге клиента указать caConfig с ca.cer от let's encrypt ?

ну да, там параметры есть
ну еще можно попробовать ca-certificates проапгрейдить попробовать возможно у вас просто нет корневого сертификата Let's encrypt в OS в /etc/ папке

Понял, спасибо
Буду пробовать

Коллеги, а /clickhouse/shadow/ - это кто? Бекап?

это хардлинки? они могут быть при FREEZE
который обычно делается для backup

Да, спасибо, уже нашел от куда freeze делается, только вот почему-то места /shadow/занимает прилично

их можно удалить безболезненно?

он сам не занимает места

если вы du -s -h делаете hardlink
то это он ссылается на старые партиции
которые возможно кто-то удалил