Size: a a a

Сбор и аналитика системных сообщений

2020 October 18

SP

Sergey Pechenkó in Сбор и аналитика системных сообщений
Формат опять же искаропки, если что.
источник

Д

Дмитрий in Сбор и аналитика системных сообщений
Хосты, я не хочу, чтобы контейнеры сами логи пихали, у этого драйвера вроде есть проблема, что если ему удаленная сторона недоступна, то он контейнер не стартует, пока не достучится
источник

SP

Sergey Pechenkó in Сбор и аналитика системных сообщений
Дмитрий
Хосты, я не хочу, чтобы контейнеры сами логи пихали, у этого драйвера вроде есть проблема, что если ему удаленная сторона недоступна, то он контейнер не стартует, пока не достучится
Ух ты, неожиданно. Как ты себе представляешь блокирующий UDP?
источник

GG

George Gaál in Сбор и аналитика системных сообщений
Дмитрий
Меня больше астер заботит, с ним  значительно больше проблем, а шататься по текстовым логам без удобной работы хотя бы с timestamp бесит
Шли в джисон
источник

Д

Дмитрий in Сбор и аналитика системных сообщений
У fluentd драйвера точно такая борода есть
источник

GG

George Gaál in Сбор и аналитика системных сообщений
А постобработку завсегда можно
источник

GG

George Gaál in Сбор и аналитика системных сообщений
Дмитрий
Окей, потестирую это, выкинуть лишнее звено было бы круто, один центральный флюент меня раздражает. Это же вообще нормальная практика, что каждый узел сам свои логи в эластик проталкивает?
Да
источник

Д

Дмитрий in Сбор и аналитика системных сообщений
Sergey Pechenkó
Ух ты, неожиданно. Как ты себе представляешь блокирующий UDP?
У нас не все клиенты в нашем периметре, не хотелось бы из-за лагов их провайдера потерять логи
источник

GG

George Gaál in Сбор и аналитика системных сообщений
Но вообще обычно Кафкой решается
источник

GG

George Gaál in Сбор и аналитика системных сообщений
Он ломает команду docker logs. Неприемлемо
источник

Д

Дмитрий in Сбор и аналитика системных сообщений
George Gaál
Он ломает команду docker logs. Неприемлемо
Это тоже не нравится во всех этих драйверах)
источник

GG

George Gaál in Сбор и аналитика системных сообщений
Их два
источник

GG

George Gaál in Сбор и аналитика системных сообщений
Journald, Json-file
источник

GG

George Gaál in Сбор и аналитика системных сообщений
Остальное шляпа
источник

Д

Дмитрий in Сбор и аналитика системных сообщений
Вот я думал по поводу journald, и тогда и о ротации думать не надо, хоть её и настроить дело трёх строчек в daemon.json
источник

Д

Дмитрий in Сбор и аналитика системных сообщений
Да и он раскладывает вроде более-менее удачно
источник

SP

Sergey Pechenkó in Сбор и аналитика системных сообщений
George Gaál
Он ломает команду docker logs. Неприемлемо
Так не было разговора про неё. Нефиг на хостах делать вообще.
источник

GG

George Gaál in Сбор и аналитика системных сообщений
Даже на девовские и тестовые ?
источник

Д

Дмитрий in Сбор и аналитика системных сообщений
Лучше пусть будет, чем её не будет) через неё удобно посмотреть на single-shot контейнеры, мне логи разовых тасок с хостов незачем в эластике держать
источник

SP

Sergey Pechenkó in Сбор и аналитика системных сообщений
Дмитрий
Лучше пусть будет, чем её не будет) через неё удобно посмотреть на single-shot контейнеры, мне логи разовых тасок с хостов незачем в эластике держать
🤪🤦🏻 ну тогда страдай.
источник