Frostmourne - Elasticsearch源日志告警配置，4面字节跳动拿到Offer

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新大数据全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上大数据知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注大数据）

正文

• HTTPS、认证用户、密码。根据自己清空填写。

添加数据名 （索引集合）

用于匹配多个索引，选择数据管理 > 数据名 > 新增

• 类型选择ES
• 名称按需填写
• 数据源选择上一步添加的
• 说明填写有意义的名字，用于下一步操作。
• 时间字段写 @timestamp
• 索引前缀填写你要匹配的索引组
• 时间后缀写YYYY.MM
• 显示字段按需填写就行，syslog 一般写message 、host.hostname 、log.syslog.severity.name 即可。

PS：配置对应我的教程 https://songxwn.com/elk/

数据查询-验证生效

选择上面创建的数据名，查询到对应日志即确认配置无问题。

添加监控

选择监控管理 > 监控列表 > 添加报警

基础信息

• 填写监控名字
• 团队可以选择默认的
• 描述写监控的描述

数据配置

• 数据选择上面创建的数据名
• 聚合类型选择count即可
• 查询语句 message: “bfd”，匹配message字段中的bfd字段进行告警。

可参考： https://github.com/AutohomeCorp/frostmourne/blob/master/doc/wiki/es.md

报警规则

• 判断类型选择数值比较
• 判断规则选择最近2分钟
• 指标数值选择大于等于 1.00
• 报警跳转选择连续一次满足

消息模板

• 消息类型选择 markdown

模板为一下，适用于企业微信机器人。

# 告警名称：${ALARM_NAME}
# ${ALERT_SILENCE}分钟内重复报警将不发送
> ## 日志信息:${message}
> ## 主机IP:${host.ip}
> ## 主机名:${host.hostname}
> ## 告警时间:${endTime}

最后点击预览数据

报警发送 - 企业微信机器人

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注大数据）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

mg-5DyR8Lbj-1713286504014)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！