История изменений

Я не против вашего проекта, но ни как не могу понять зачем он мне может понадбиться.

Ну так, наверное, он вам просто не нужен в таком случае? У меня нет цели вам его продать или навязать. Используйте, что нужно и что нравится.

Про агрегацию заговорили вы, ну так вот агрегация это обьединение. К примеру в графане график с десяток хостов и видно кто выбивается.

Я гифку глянул и не понял где тама обьединение и вообще обьединение логов хз что это может быть.

Не понимаете, что такое агрегация логов? Я не знаю, троллинг это или нет, но отвечу как есть: в контексте Nerdlog, агрегация логов — это процесс сбора записей логов с разных источников (в данном случае - разных серверов) в одном центральном месте (в клиентском приложении Nerdlog) для последующей визуализации.

То, что на гифке непонятно, где объединение - ну так это наверное даже хорошо, что все вместе отображается, и выглядит одинаково как с одним источником логов, так и с несколькими. Единственное, что выдает аггрегацию - это колонка lstream в таблице логов. В этой гифке есть 4 логстрима : mydemo-01, mydemo-02 и т.д. Каждый логстрим здесь собирается с отдельного сервера, и отображается в объединенном виде (аггрегируется).

А вообще я всегда против подобных штук, я больше за всякие алертики и т.д. делать нечего как тысячу хостов глядеть. А вот алерт придет вот тогда уже смотоишь конкретный лог с конкретной машины.

Хехе, нам то же самое говорили и те инфраструктурщики, которые решили выключить быстрый Graylog и дать вместо этого нереально медленный Splunk (в статье на Хабре рассказывается более подробно). Аргумент был - быстрый просмотр логов не нужен.

Так что я в курсе, что есть такая точка зрения, и в целом согласен что алерты - это правильно, но вот то что аггрегированные логи не нужны - это немного идеализированно получается. На практике все равно бывает часто полезно смотреть логи из разных источников.

Но опять-таки, если вам это не нужно, и у вас алерты настроены как надо и все и так хорошо, то ничего не навязываю. Даже завидую немного.

Я не против вашего проекта, но ни как не могу понять зачем он мне может понадбиться.

Ну так, наверное, он вам просто не нужен в таком случае? У меня нет цели вам его продать или навязать. Используйте, что нужно и что нравится.

Про агрегацию заговорили вы, ну так вот агрегация это обьединение. К примеру в графане график с десяток хостов и видно кто выбивается.

Я гифку глянул и не понял где тама обьединение и вообще обьединение логов хз что это может быть.

Не понимаете, что такое агрегация логов? Я не знаю, троллинг это или нет, но отвечу как есть: в контексте Nerdlog, агрегация логов — это процесс сбора записей логов с разных источников (в данном случае - разных серверов) в одном центральном месте (в клиентском приложении Nerdlog) для последующей визуализации.

То, что на гифке непонятно, где объединение - ну там это наверное даже хорошо, что все вместе отображается, и выглядит одинаково как с одним источником логов, так и с несколькими. Единственное, что выдает аггрегацию - это колонка lstream в таблице логов. В этой гифке есть 4 логстрима : mydemo-01, mydemo-02 и т.д. Каждый логстрим здесь собирается с отдельного сервера, и отображается в объединенном виде (аггрегируется).

А вообще я всегда против подобных штук, я больше за всякие алертики и т.д. делать нечего как тысячу хостов глядеть. А вот алерт придет вот тогда уже смотоишь конкретный лог с конкретной машины.

Хехе, нам то же самое говорили и те инфраструктурщики, которые решили выключить быстрый Graylog и дать вместо этого нереально медленный Splunk (в статье на Хабре рассказывается более подробно). Аргумент был - быстрый просмотр логов не нужен.

Так что я в курсе, что есть такая точка зрения, и в целом согласен что алерты - это правильно, но вот то что аггрегированные логи не нужны - это немного идеализированно получается. На практике все равно бывает часто полезно смотреть логи из разных источников.

Но опять-таки, если вам это не нужно, и у вас алерты настроены как надо и все и так хорошо, то ничего не навязываю. Даже завидую немного.