Update logstash certificate

Simplify kernel pinning

Allow pinning kernel versions to work around hardware / driver issues

Sometimes hardware issues or driver issues are fixed or broken in
specific kernel versions, so it's handy to be able to pin the
version to a known-working one while the problem is sorted out or
a proper fix is found.

This does this by ensuring that the particular kernel version package
is installed and that the grub configuration boots that as the default.

For context, see https://github.com/openstreetmap/operations/issues/45

Fix MAC address for grindtooth OOB card

Fix interface names for grindtooth

Revert "move traffic off poldi for DB resync"

This reverts commit 7301094f7fc0618b8efeaf3de2e712d4afb17e26.

put poldi back in slave mode

add role for standalone nominatim server and apply to poldi

move traffic off poldi for DB resync

Only pass to php-fpm if file exists

nominatim: only redirect traffic for www pool

Fix new rubocop warnings

Update bundle

Truncate HP apt repo key correctly

Update HP apt repo pubkey

Update HP apt repo

Update mediawiki MLEB to latest release

Block "OSMApp Tuner" as it is scraping changesets

Update carto stylesheet to v2.33.0

Fixes #33

Fix log regex in API statistics generator

Update piwik to 2.14.3

Make default mw file extensions a blank array

Add mp3 support to Foundation wiki site

Update carto stylesheet to v2.32.0

Closes #30

Apply a 10s timeout to ipmi munin plugins

Tweak logstash expiry

Expire logstash indexes

Add antarctic icesheet data to tile servers

Tag logstash events as frontend or backend

Parse user agent details

Drop common but useless parameters from logstash

Handle request IDs with hyphens

Revert "move reverse traffic to pummelzacken"

This reverts commit 82498ea4850f2408649673bb241436b7cc1c8330.

move reverse traffic to pummelzacken

Revert "Switch site to readonly mode on ramoth"

This reverts commit b7ef775848df23afe2d99f4f09fa04189190a5f7.

Switch site to readonly mode on ramoth

Add a kibana frontend for logstash

Update piwik to 2.14.2

Update elasticsearch to 1.7

Remove message field from rails log after parsing it

Set the elasticsearch cluster name for logstash

Enable dynamic scripting for wiki search servers

Configure elasticsearch servers

Make sure each server has a unique cluster name and is only
listening on localhost.

Add support for storing web logs in logstash

Revert "move reverse traffic back to pummelzacken"

This reverts commit 2e5b1ed532ce9e6944404e2193f90ebf64df3607.

move reverse traffic back to pummelzacken

Don't monitor unraided disks on mpt2/mpt3 controllers twice

Teach chef about mpt3sas

Enable logstash compatible logging for production site

Add remaining load back to ramoth

Log request times in microseconds

Log request ID for web requests

Log SSL protocol and cipher details for web requests

Add a request ID to connect frontend and backend logs

Add more load to ramoth

Update piwik to 2.14.1

Add some load to ramoth

tweak poldi's postgres settings

Revert "move reverse queries back to pummelzacken"

This reverts commit 16817bc61c5ec9581d6c4635e42be5936c8effa2.

move reverse queries back to pummelzacken

Revert "move reverse queries back to pummelzacken"

This reverts commit 7ff9aaa575084ef5c1b1226507b3944bb79a862b.

move reverse queries back to pummelzacken

Fix detection of munin clients

increase effective cache size for poldi

Revert "remove redirect of reverse to poldi"

This reverts commit 382150892eaadf2ca2b17c6706b0b178dcaf0dbd.

Fix munin backup script

Remove arcfour (RC4) cipher no longer available in newer OpenSSH

Fix group for jail.d

Add apache mime type mapping for xz files

Closes #16

Add munin backup script

Closes #29

Fix rubocop warnings

Expire board wiki backups

Update bundle

Update chef client to 12.4.1

run git checkout before the rest of the nominatim setup

nominatim: move apache setup to the end of the script

remove redirect of reverse to poldi

Give Ethan Nelson a dev account

Bump planet-dump-ng version for work-around.

Require libicu-dev for taginfo

Update piwik to 2.14.0

Add screenrc for tomh

Added #osm-ua channel

Move crm.osmfoundation to join.osmfoundation

Switch back to the old way of checking file existence

Something seems to have changed because the sub-request system
no longer works, and the direct check is working again...

Revert "Revert "Move readonly load to katla""

This reverts commit 03fb0c4d682ea311bb7d9d0cdfdf7523b7a29ec5.

Revert "Move readonly load to katla"

This reverts commit e91916da605496b0e5a8dad4aad70cee959dc3dd.

ramoth: remove ghes.disable=1 param

Move readonly load to katla

Revert "Move readonly load to katla"

This reverts commit 1cc1f584920f848f06bf23f91467818a17c305a7.

Add ghes.disable=1 to boot options on ramoth

Move readonly load to katla

Revert "Move readonly load to katla"

This reverts commit 3dd8db9fac8442e4f32fa3a55e7b68c27ece526a.

Correct serial number for main database array on ramoth

Move readonly load to katla

nominatim: reduce postgres archive time even more

Remove nonsense line

nominatim: add lookup call to pooled actions

Update carto stylesheet to v2.31.0

Closes #26

nominatim: restrict fail2ban to 429 abusers

403 are application-specific blocks for which IP-based
bans might not always be ideal.