为了账号安全,请及时绑定邮箱和手机立即绑定

ELK搭建踩过的坑

标签:
JavaScript

日志多而杂,搜索慢--->集中式管理

分布式系统--->快速定位服务器和模块

收集-传输-存储-分析-警告

ELK:
elasticsearch 搜索引擎
logstash 日志的收集、分析、过滤
kibana 日志分析界面
beats 日志采集器   收集网络数据、指标、日志、window实践、审计、运行时间

x-pack?
https://blog.csdn.net/gamer_gyt/article/details/53016426

集群设置
cluster.name: master-node  # 集群中的名称
node.name: data-node1  # 该节点名称
node.master: false  # 意思是该节点为主节点
node.data: true  # 表示这不是数据节点
network.host: 0.0.0.0  # 监听全部ip,在实际环境中应设置为一个安全的ip
http.port: 9200  # es服务的端口号
discovery.zen.ping.unicast.hosts: ["172.16.55.131", "172.16.55.132", "172.16.55.133"] # 配置自动发现

常用的命令:
查看集群详细信息:172.16.55.131:9200/_cluster/state?pretty
查看集群的健康情况:172.16.55.131:9200/_cluster/health?pretty

删除索引:curl -XDELETE 'localhost:9200/system-syslog-2018.03'

安装出现的坑

错误:max number of threads [1024] for user [elasticsearch] is too low, increase to at least [4096]
参考:
https://www.cnblogs.com/zhi-leaf/p/8484337.html
https://www.cnblogs.com/gudulijia/p/6761231.html

错误:system call filters failed to install;
参考:https://blog.csdn.net/qq1137623160/article/details/78341996

查看系统日志的命令:tail -n50 /var/log/messages
elasticsearch 日志位置:/var/log/elasticsearch/

centeros6.0 es中很多功能未支持,建议centeros7

logstash启动目录:/usr/share/logstash/bin     启动命令: ./logstash --path.settings /etc/logstash/ -f /etc/logstash/conf.d/syslog.conf

不在此目录启动,会弹出防火墙的弹窗!!!
//bin/logstash.lib.sh: 没有那个文件或目录
ls: 无法访问*.jar: 没有那个文件或目录

@timestampe 控制是否显示图形

点击查看更多内容
TA 点赞

若觉得本文不错,就分享一下吧!

评论

作者其他优质文章

正在加载中
移动开发工程师
手记
粉丝
18
获赞与收藏
134

关注作者,订阅最新文章

阅读免费教程

  • 推荐
  • 评论
  • 收藏
  • 共同学习,写下你的评论
感谢您的支持,我会继续努力的~
扫码打赏,你说多少就多少
赞赏金额会直接到老师账户
支付方式
打开微信扫一扫,即可进行扫码打赏哦
今天注册有机会得

100积分直接送

付费专栏免费学

大额优惠券免费领

立即参与 放弃机会
意见反馈 帮助中心 APP下载
官方微信

举报

0/150
提交
取消