ElasticSearch预警服务-Watcher详解-Schedule配置_es watcher

先自我介绍一下,小编浙江大学毕业,去过华为、字节跳动等大厂,目前阿里P7

深知大多数程序员,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!

因此收集整理了一份《2024年最新软件测试全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
img
img
img
img
img

既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上软件测试知识点,真正体系化!

由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新

如果你需要这些资料,可以添加V获取:vip1024b (备注软件测试)
img

正文

**5.按年 **

“trigger” : {“schedule” : {“yearly” : { “in” : “january”, “on” : 10, “at” : “noon” } }}
“trigger” : {“schedule” : {“yearly” : [{ “in” : “january”, “on” : 10, “at” : “noon” },{ “in” : “july”, “on” : 20, “at” : “17:00” }]}
“trigger” : {“schedule” : {“yearly” : {"in: : [ “jan”, “dec” ],“on” : [ 10, 20 ],“at” : [ “midnight”, “noon” ]}}

** 6.Cron表达式 **

“trigger” : {“schedule” : { “cron” : “0 0 12 * * ?” } }

** 7.固定周期设置 **

5秒
“trigger” : { “schedule” : {“interval” : “5s” } }
5分钟
“trigger” : { “schedule” : {“interval” : “5m” } }
5小时
“trigger” : { “schedule” : {“interval” : “5h” } }
5天
“trigger” : { “schedule” : {“interval” : “5d” } }
5周
“trigger” : { “schedule” : {“interval” : “5w” } }

ElasticSearch(ES)预警服务 Watcher安装以及探究

介绍

最近公司需求要搭建一个监控系统,用来监控程序运行状态,请求曲线,错误日志发生次数,等等分析,保障系统稳定性。因此最近研究了基于Lucene 号称企业级搜索服务的ElasticSearch ,用了一段时间发现速度还真快,对百万级甚至千万级的数据检索毫无压力,比之前用的MongoDB速度快了不少。

ElasticSearch服务安装过程这里就不在说了,有了监控之后应该还需给开发人员发送邮件,告知某项错误已经达到某个阀值,应该关注去分析解决发生错误的原因,进一步发现程序上的bug,然后fix掉,下面隆重介绍下es(这里将ElasticSearch简称为es)的插件,Watcher,功能嘛很显然就是预警服务。

一、安装

1.依赖于License 插件,先安装License插件,在ES_HOME目录下面安装License

bin/plugin install license

2.安裝watcher插件

bin/plugin install watcher

注:中间过程询问是否继续时候输入y按回车继
3.验证是否安装成功

curl -XGET ‘http://localhost:9200/_watcher/stats?pretty’

返回结果如下则表示安装成功

{
“watcher_state”: “started”,
“watch_count”: 0,
“execution_thread_pool”: {
“queue_size”: 0,
“max_size”: 0
}
}

二、Watcher插件配置(创建预警任务)

watcher目前是沒有界面配置的,需要通过Resfulapi调用创建、管理、更新预警任务

创建一个Watcher任务的流程是怎样的?

我们先来看下创建一个预警demo的api

curl -XPUT ‘http://localhost:9200/_watcher/watch/log_error_watch’ -d ’
{
“trigger”: {
“schedule”: {
“interval”: “1m”
}
},
“input”: {
“search”: {
“request”: {
“indices”: [
“monitor_ticket_bargainfindermaxrq_201610”
],
“body”: {
“query”: {
“bool”: {
“must”: [
{
“match”: {
“collectionName”: “BargainFinderMaxRQ”
}
},
{
“range”: {
“createTime”: {
“gt” : “now-1m”
}
}
}
]
}
}
}
}
}
},
“condition”: {
“compare”: {
“ctx.payload.hits.total”: {
“gt”: 20
}
}
},
“actions”: {
“send_email”: {
“email”: {
“to”: “xxxxxx@xxx.com”,
“subject”: “TICKET_BFM 過去一分鐘內錯誤發生次數超過20,請關注”,
“body”: “TICKET_BFM 過去一分鐘內錯誤發生次數超過20,請關注”
}
}
}
}’

当然actions里面还支持模板,比如 :

“actions”: {
“send_email”: {
“email”: {
“to”: “xxx@xxx.com”,
“subject”: “TICKET_BFM 過去一分鐘內錯誤發生{{ctx.payload.hits.total}}次數超過20,請關注”,
“body”: “TICKET_BFM:{{ctx.watch_id}} 過去一分鐘內錯誤發生{{ctx.payload.hits.total}}次數超過20,請關注 Happened at {{ctx.execution_time}}”
}
}
}

从api的content我們可以看出,內容主要主体分成trigger(触发设置),input(来源设置),condition(条件),actions(触发动作设置)

这里我们设置触发间隔时间为1m,来源是monitor_ticket_bargainfindermaxrq_201610索引块,查询条件是collectionName字段值是BargainFinderMaxRQ,以及时间范围是过去1分钟到现在,然后触发条件是当数量大于20,动作设置的是发邮件

Action类型其实有4种,EMail(邮件),Webhook(第三方对接),Index(索引),Logging(日志记录),相关配置可以参考下官方文档

如果配置了发送邮件,那么需要在es的yml文件配置下邮件发送服务器

我这里设置的是公司的服务器

watcher.actions.email.service.account:
work:

网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。

需要这份系统化的资料的朋友,可以添加V获取:vip1024b (备注软件测试)
img

一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。**

需要这份系统化的资料的朋友,可以添加V获取:vip1024b (备注软件测试)
[外链图片转存中…(img-pMipFY3b-1713125109541)]

一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!

  • 15
    点赞
  • 12
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值