Archivo mensual: septiembre 2017

Notas sobre journal / journalctl

Algunas notas que me resultan útiles casi a diario, sobre el uso de journalctl…   Por defecto es volátil y por lo tanto no persiste tras un reboot. Tenemos en /run/log/journal/$ID/system.journal Los logs de cada arranque disponible, donde $ID es … Sigue leyendo

Publicado en journalctl, Linux | Deja un comentario

Consideraciones sobre tuning para Graylog y ElasticSearch

Algunas consideraciones sobre rendimiento para Graylog y ElasticSearch, que he ido afinando ha base de leer, probar y volver a ajustar…. NOTA: Todas las consideraciones están basadas en pruebas de carga, con estos criterios: 1.- Inserciones de un fichero de … Sigue leyendo

Publicado en ElasticSearch, Graylog, Linux | Deja un comentario

Snapshots sobre ElasticSearch

ElasticSearch provee un mecanismos de snapshots, que podemos gestionar vía su api. No se trata de snapshots vivos al uso, sino más bien de dumps incrementales, ya que tendremos la información completa (todos los indices), más los diferenciales para cada … Sigue leyendo

Publicado en ElasticSearch, Linux | Deja un comentario