墨的博客

写在最前此文仅作为本人网络日志，记录工作学习经验以备忘。并非教程、论文或心得。问题近两天每天早上回来发现测试机上kibana的进程消失了假设因为之前在1G内存的机器上跑ELK时，如果安装了x-pack就会导致启动kibana时elasticsearch崩溃掉，并且在扩大内存之后问题解决，因此假设问题在于out of memory目的elasticsearch占用内存比较大，网上大多优化配置是加大el

按照 CentOS下ELK开机自启动的配置 设置好ELK的开机启动。 但是我这里使用的EKB，需要设置filebeat的开机启动，照着格式写了一个filebeat的启动：#!/bin/bash# chkconfig: 2345 90 10# description: filebeatFB_HOME=/usr/local/ELK/filebeat-5.6.3-linux-x86_64case $

问题发现硬盘爆满,装满了elastic的错误日志,具体报错为:[2017-11-24T15:59:53,590][WARN ][o.e.e.NodeEnvironment ] [es_node1] lock assertion failedjava.nio.file.NoSuchFileException: /tmp/elasticsearch/data/nodes/0/nod...