Похожие чаты

Ребята привет, вопросик такой (возможно не по теме): у нас

ребята в проекте хотят слать напрямую в ES аудит логи. Какие могут быть риски ? Вообще я чувствую, мне хотелось бы заюзать как то nginx тут и просто проксировать траффик на еластиксерч, возможно на уровне нжинкс можно сделать какой то редирект трафика в бэкграунд режиме ? А сервера, которые за апи отвечают хотелось бы освободить от такой работы

11 ответов

41 просмотр

imho никаких рисков. Ведь и logstash и filebeat тоже льют напрямую в ES и он как-то справляется...

Сергей Голод
imho никаких рисков. Ведь и logstash и filebeat то...

Да лааадно, начнут слать по одному документу за запрос - придёт труба эластику. Начнут ещё какое-то говно делать - тоже будет весело, и зарезать может быть нетривиальная задача. А если надо что-то потом изменить - ух весёлая задачка без промежуточного звена

в исходном сообщении не указано как будут лить)) Может и через bulk. Но я бы отправлял по классике - в логстэш, а он уже сам разберётся

Вот именно что не сказано, а Вы бодро человеку заявляете что никаких рисков :)

Alex Tkachuk
Вот именно что не сказано, а Вы бодро человеку зая...

у меня есть пример под рукой где с эластиком работают и напрямую, без bulk api. Пару тысяч ops держит. Рисков не вижу - потребуется, будем переписывать на bulk методы

Серж-ИзТанзании Автор вопроса
Сергей Голод
в исходном сообщении не указано как будут лить)) М...

сорян, глупый вопрос - logstash делает все операции с логами в фоновом режиме ? то есть когда ему шлются какие то данные, он их куда то складирует и потом шлет в фоновом режиме ?

Серж ИзТанзании
сорян, глупый вопрос - logstash делает все операци...

Он умеет аггрегировать в памяти и отсылать пачкой (делает это по умолчанию). Касательно складирования на диске - по умолчанию не делает вроде, но такой функционал есть, кажется persistent queue называется

Серж-ИзТанзании Автор вопроса
Alex Tkachuk
Он умеет аггрегировать в памяти и отсылать пачкой ...

я имею ввиду - чтобы он не делал эти операции - отсылку в еластиксерч прямо во время приема данных, чтобы не замедлять работу приложения, которое ему туда шлет что то

Серж ИзТанзании
сорян, глупый вопрос - logstash делает все операци...

он может сложить их в постоянную очередь рядом с собой, может сразу пачкой(подержав чуток в памяти) отправить напрямую в ES, может сложить в кафку.

Серж ИзТанзании
сорян, глупый вопрос - logstash делает все операци...

но для приложения отправившего логи в логстэш это уже будет фоновый режим, да

Похожие вопросы

Обсуждают сегодня

30500 за редактор? )
Владимир
47
any reference of this implementation?
BitBuddha
29
Ⓐrtto, [4/23/24 7:02 PM] Please explain more fully how it is not working exactly, and what are the steps you are taking, and what error messages come or what happens. Ⓐrtto, ...
Ezza Kezza
2
sounds like people have lost their kaspa on tradeogre... does this mean tradeogre not trustworthy?
Ezza Kezza
15
Страшнейшая правда про списки ЦБ. С первых дней жизни P2P сферы, молодые человеки, начитавшись законодательной базы и "внутренних" документов, решили, что им противостоит сер...
Foxcool
3
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
So much speculation in the last week. So much volatility in price. This is because Hedera has a GC that isn't using the network it's governing. Why aren't people asking why a...
Summit Seeker R
8
Anyone else having this error when trying to make transactions?
Datzel
11
Question: How viable is it to use Anvil as the backend infrastructure for managing a TradFi portfolio, while integrating Flexa for instant liquidity and payment solutions? Cou...
Kevin
2
вы делали что-то подобное и как? может есть либы готовые? увидел картинку нокода, где всё линиями соединено и стало интересно попробовать то же в ddl на lua сделать. решил с ч...
Victor
8
Карта сайта