Archivo del Autor: malambra

Delete ElasticSearch – Recuperar espacio – forcemerge

Con el funcionamiento normal y con espacio disponible en disco, tras cada borrado, cuando se dispara el “merge” de los segmentos, se crean segmentos de mayor tamaño en los cuales ya no tenemos los datos eliminados. Hasta este punto, los … Sigue leyendo

Publicado en ElasticSearch | Deja un comentario

Notas sobre journal / journalctl

Algunas notas que me resultan útiles casi a diario, sobre el uso de journalctl…   Por defecto es volátil y por lo tanto no persiste tras un reboot. Tenemos en /run/log/journal/$ID/system.journal Los logs de cada arranque disponible, donde $ID es … Sigue leyendo

Publicado en journalctl, Linux | Deja un comentario

Consideraciones sobre tuning para Graylog y ElasticSearch

Algunas consideraciones sobre rendimiento para Graylog y ElasticSearch, que he ido afinando ha base de leer, probar y volver a ajustar…. NOTA: Todas las consideraciones están basadas en pruebas de carga, con estos criterios: 1.- Inserciones de un fichero de … Sigue leyendo

Publicado en ElasticSearch, Graylog, Linux | Deja un comentario

Snapshots sobre ElasticSearch

ElasticSearch provee un mecanismos de snapshots, que podemos gestionar vía su api. No se trata de snapshots vivos al uso, sino más bien de dumps incrementales, ya que tendremos la información completa (todos los indices), más los diferenciales para cada … Sigue leyendo

Publicado en ElasticSearch, Linux | Deja un comentario

Proxmox – Interfaces promiscuas.

Otra entrada corta sobre interfaces promiscuas… y últimamente ya van unas cuantas. En este caso la necesidad es capturar tráfico desde una vm que corre sobre proxmox. Por defecto esto se realiza con normalidad, una interfaz física es asociada a … Sigue leyendo

Publicado en Kvm, Linux, Proxmox | Deja un comentario

Configurando Bond promisc

Hace poco he tenido la necesidad, de agregar varias interfaces  en modo promiscuo, en solo una interfaz virtual. Ya escribí una pequeña introducción sobre configuración de bond, hace mucho tiempo, en la que se indican los distintos tipos. aquí En … Sigue leyendo

Publicado en Bond, Linux | Deja un comentario

Notas sobre Rsyslog

En esta nota dejaré algunos apuntes interesantes, sobre configuraciones que estoy encontrando, al hacer un uso mas intensivo de rsyslog. Es una nota un poco desordenada, más como recordatorio que como post estructurado. – Problemas de drops en Rsyslog por … Sigue leyendo

Publicado en Linux, Syslog | Deja un comentario

Añadir DS a RRD – Problema PNP4Nagios – No DS called …

Me he encontrado varias veces problemas con los ficheros rrd que usa pnp para graficar en Nagios. Indicando que faltan uno o varios (DS)-DataSource… esto sucede normalmente, porque se ha cambiado el plugin de un servicio y el nuevo plugin … Sigue leyendo

Publicado en Nagios | Deja un comentario

Configurando VLAN tagging sobre Bond

No hace mucho, he tenido que configurar un bond con tagging y he tenido algunos problemas que me parece buena idea, dejar por escrito. La configuración de una interfaz “tagueada” con el id de una VLAN, no tiene más complicación. … Sigue leyendo

Publicado en Bond, Linux | Deja un comentario

Networking con Docker – docker0 bridge…. Y si coincide

He estado realizando unas pruebas con docker y me he encontrado con lo siguiente.. La red que usa docker como bridge 172.17.0.0 /16 coincide con la red del segmento en el que se aloja la máquina de pruebas. Por lo … Sigue leyendo

Publicado en Docker, Virtualización | Deja un comentario