Пользователь
Статья хорошая, в начале вы пишите:
Формально, OOM-killer вызывается тогда, когда usage_bytes достигает лимита
А ниже по статье
На самом деле, память кончается, когда ее съедает RSS
Или я что то здесь не понял
желание что нибудь другое попробовать есть, например grafana loki, но это трудоемкая задача на долгий срок )
затык в нем действительно есть =) но у нас он используется для препроцессинга логов, например парсинг через GROK/json фильтр и распределиение логов из разных неймспейсов kubernetes по индексам
Рассмотреть другой стек можно, но тогда предстоит решать проблему миграции данных и в целом переезд очень трудоемкое занятие =)
2 logstash по 6 CPU 16 Gb RAM, 3 мастер ноды 2 CPU 8 Gb RAM, горячие (они же ingest) дата ноды 10 CPU 20 Gb RAM
Статья хорошая, в начале вы пишите:
А ниже по статье
Или я что то здесь не понял
желание что нибудь другое попробовать есть, например grafana loki, но это трудоемкая задача на долгий срок )
затык в нем действительно есть =) но у нас он используется для препроцессинга логов, например парсинг через GROK/json фильтр и распределиение логов из разных неймспейсов kubernetes по индексам
Рассмотреть другой стек можно, но тогда предстоит решать проблему миграции данных и в целом переезд очень трудоемкое занятие =)
2 logstash по 6 CPU 16 Gb RAM, 3 мастер ноды 2 CPU 8 Gb RAM, горячие (они же ingest) дата ноды 10 CPU 20 Gb RAM