Kibana error ( The length [1304680] of… )

Error: The length [1304680] of [message] field of [vnCsFGcB068D-UbC_Y2t] doc of [production-2018.11.15] index has exceeded the allowed maximum of [1000000] set for the next major Elastic version. This maximum can be set by changing the [index.highlight.max_analyzed_offset] index level setting. For large texts, indexing with offsets or term vectors is recommended! Fix curl -XPUT http://localhost:9200/_settings -H […]

Read More &#8594

Elasticsearch unassigned shards

Смотрим какие индексы имеют статус unassigned curl -XGET localhost:9200/_cat/shards?h=index,shard,prirep,state,unassigned.reason| grep UNASSIGNED Дальше выгружаем карту индекса в файл curl -XGET http://127.0.0.1:9200/m2devlogs-2018.10.23/_mapping?pretty > m2devlogs_my_mapping23.json Редактируем файл и превращаем его в шаблон,  заменяя шапку на { «template» : «*», «version» : 60001, «settings» : { «index.number_of_replicas» : 0, «index.number_of_shards» : 1, «index.refresh_interval» : «5s» }, «mappings»: { «_default_»: […]

Read More &#8594

Grok фильтры

Для того чтобы выяснить какие строки не парсятся гроком, смотрим в кибане tags:_grokparsefailure https://qbox.io/blog/logstash-grok-filter-tutorial-patterns https://github.com/kkos/oniguruma/blob/master/doc/RE

Read More &#8594