Size: a a a

Сбор и аналитика системных сообщений

2021 February 03

AL

Aleksey Lazarev in Сбор и аналитика системных сообщений
Но обещал подумать
источник

SP

Sergey Pechenkó in Сбор и аналитика системных сообщений
Aleksey Lazarev
Есть ли функция обратная merge в vector? Ну те у меня приходит один log="123,1234" - я хочу на выходе получать два eventа
А какой юзкейс, можешь поделиться?
источник

AL

Aleksey Lazarev in Сбор и аналитика системных сообщений
Sergey Pechenkó
А какой юзкейс, можешь поделиться?
Даже решение уже нашел)
источник

AL

Aleksey Lazarev in Сбор и аналитика системных сообщений
Our developers send logs at the end of some scripts with this structure:

{"labels":[{"labelone":"value"}],
"tags":["tagone"],
"message":"RAWDATAwith\n\c\retc"}


From my side i want take this event and split message field to multiple events with same tags and labels
источник

AL

Aleksey Lazarev in Сбор и аналитика системных сообщений
Ну те коллеги отправляют лог в RAW в одну строчку в messages - а дальше хотят видеть их как разные.
источник

SP

Sergey Pechenkó in Сбор и аналитика системных сообщений
Aleksey Lazarev
Ну те коллеги отправляют лог в RAW в одну строчку в messages - а дальше хотят видеть их как разные.
То есть в наличии разработчики, у которых лапки?....
источник

AL

Aleksey Lazarev in Сбор и аналитика системных сообщений
Sergey Pechenkó
То есть в наличии разработчики, у которых лапки?....
А в 99% кейсах это не так?
источник

AL

Aleksey Lazarev in Сбор и аналитика системных сообщений
Да и вообще в целом нормальный кейс как минимум если мы хотим в разных местах хранить разные куски лога
источник

AL

Aleksey Lazarev in Сбор и аналитика системных сообщений
И они приходят цельным куском
источник

AL

Aleksey Lazarev in Сбор и аналитика системных сообщений
Правда в итоге весь вектор для меня превратился в партянку на lua
источник

AL

Aleksey Lazarev in Сбор и аналитика системных сообщений
Да и вообще я как то подрастроился с вектора - слишком много луа в итоге мной написано.. взял бы логстеш ни строчки бы не написалбы
источник

TF

Terry Filch in Сбор и аналитика системных сообщений
Aleksey Lazarev
Да и вообще я как то подрастроился с вектора - слишком много луа в итоге мной написано.. взял бы логстеш ни строчки бы не написалбы
как круто правда? что можно взять готовые решения, а можно костыли и велосипеды поверх готовых, а можно свой написать

в таких случаях люди дописывают открытые инструменты или же говорят, что инструмент А говно, а вот инструмент Б просто шикарен, как в вашем случае, и тут таких пол чата
источник

AL

Aleksey Lazarev in Сбор и аналитика системных сообщений
Terry Filch
как круто правда? что можно взять готовые решения, а можно костыли и велосипеды поверх готовых, а можно свой написать

в таких случаях люди дописывают открытые инструменты или же говорят, что инструмент А говно, а вот инструмент Б просто шикарен, как в вашем случае, и тут таких пол чата
Это предьява или просто размышления в слух?)
источник

TF

Terry Filch in Сбор и аналитика системных сообщений
Aleksey Lazarev
Это предьява или просто размышления в слух?)
констатация факта
источник

AL

Aleksey Lazarev in Сбор и аналитика системных сообщений
всеравно не понял мысль - я был не прав что поругал вектор а не дописал его?
источник

TF

Terry Filch in Сбор и аналитика системных сообщений
Aleksey Lazarev
всеравно не понял мысль - я был не прав что поругал вектор а не дописал его?
где-то так
источник

AL

Aleksey Lazarev in Сбор и аналитика системных сообщений
Вообще уже прям чесались руки что бы loki жрал в labels что то {{ fields.* }}
источник

AL

Aleksey Lazarev in Сбор и аналитика системных сообщений
Но лень пересилила
источник

SP

Sergey Pechenkó in Сбор и аналитика системных сообщений
Aleksey Lazarev
Да и вообще я как то подрастроился с вектора - слишком много луа в итоге мной написано.. взял бы логстеш ни строчки бы не написалбы
Ну потому что луа там - это костыль, которым ты подпираешь недостаток функциональности инструмента. Посмотри вот тут: https://t.me/ru_logs/25689. Возможно, @freeseacher тебе что-то подскажет, как сделать на векторе лучше.
источник

AL

Aleksey Lazarev in Сбор и аналитика системных сообщений
Sergey Pechenkó
Ну потому что луа там - это костыль, которым ты подпираешь недостаток функциональности инструмента. Посмотри вот тут: https://t.me/ru_logs/25689. Возможно, @freeseacher тебе что-то подскажет, как сделать на векторе лучше.
источник