讲师回答 / rockybean
你 docker 的 image 是用的什么?错误日志你只发了一行 checks failed,那么下面会有具体 failed 的内容,你要着重看后面的信息
2018-07-22
已采纳回答 / rockybean
Caused by: java.lang.RuntimeException: can not run elasticsearch as root不能以 root 来运行 es,新建一个 elasticsearch 的用户来运行
2018-06-09
讲师回答 / rockybean
你的这个问题应该是在使用 filebeat 和 packetbeat 之前提出才对的,是你有了在线查看和分析日志或者网络包的需求后,才会用 filebeat 和 packetbeat 去抓数据。拿 filebeat 举例,你有10台服务器,每台有日志文件,没有 Elastic Stack 的话,你只能登陆到每台服务器去查看,有了后你打开 kibana 就可以实时查看和搜索了
2018-06-08
已采纳回答 / rockybean
这是 es 的一个 bug,如果java 或者 es 的路径中包含括号,会导致启动异常,解决方案参见这里https://discuss.elastic.co/t/unable-to-start-elasticsearch-6-2-0-in-windows-10/118851/8if your java is installed under C:\Program Files (x86) then set the JAVA_HOME like will belowset JAVA_HOME=C:\Progra...
2018-05-15
讲师回答 / rockybean
logstash 会自己监听文件,你只要让 logstash 一直在后台运行就可以了,如果是 linux 的机器可以使用 service/systemd/supervisord/screen 等方式
2018-05-08
讲师回答 / rockybean
可以看下这里,packebeat 没法抓取 loopback 的网卡https://www.elastic.co/guide/en/beats/packetbeat/current/faq.html#packetbeat-loopback-interface
2018-04-19