Plop, Le 16/11/2018 à 14:42, Raphael Mazelier a écrit :
ES est parfait pour cela
Pas d'accord. ES est tellement plus gourmand, en stockage, IO et CPU, par rapport à une time-series basique, que c'est totalement disproportionné.
C'est pratique à mettre en place et exploitable à petite échelle, mais à mon avis pas satisfaisant dès que tu as une vraie prod. Et je suis vraiment preneur d'avis dessus, vu que je vais devoir y bosser à nouveau prochainement.
Reste à assurer la corrélation d’évènements, et le déclenchement d'alertes sur certains combos, mais là on rentre dans du compliqué. Tendance obligatoirement du code custom. Sauf si vous avez trouvé autre chose ?
@+ -- Jérôme Nicolle +33 6 19 31 27 14 --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/