讲师回答 / rockybean
你 docker 的 image 是用的什么?错误日志你只发了一行 checks failed,那么下面会有具体 failed 的内容,你要着重看后面的信息
2018-07-22
已采纳回答 / rockybean
Caused by: java.lang.RuntimeException: can not run elasticsearch as root不能以 root 来运行 es,新建一个 elasticsearch 的用户来运行
2018-06-09
讲师回答 / rockybean
你的这个问题应该是在使用 filebeat 和 packetbeat 之前提出才对的,是你有了在线查看和分析日志或者网络包的需求后,才会用 filebeat 和 packetbeat 去抓数据。拿 filebeat 举例,你有10台服务器,每台有日志文件,没有 Elastic Stack 的话,你只能登陆到每台服务器去查看,有了后你打开 kibana 就可以实时查看和搜索了
2018-06-08
讲师回答 / rockybean
logstash 会自己监听文件,你只要让 logstash 一直在后台运行就可以了,如果是 linux 的机器可以使用 service/systemd/supervisord/screen 等方式
2018-05-08