ELK
CleoL
这个作者很懒,什么都没留下…
展开
-
ElasticSearch启动报错:max virtual memory areas vm.max_map_count [65530] likely too low
原因:操作系统的vm.max_map_count参数设置太小导致的解决:root用户登录系统,执行以下命令:sysctl -w vm.max_map_count=655360并用以下命令查看是否修改成功sysctl -a | grep "vm.max_map_count"如果能正常输出655360,则说明修改成功,然后再次启动elasticsearch...转载 2018-07-20 16:22:32 · 1253 阅读 · 0 评论 -
Logstash正常接收日志,但kafka收不到相关消息(配置正确)
原因:Logstash所在机器未配置kafka集群的映射解决:Logstash所在机器编辑/etc/hosts文件,添加kafka集群映射原创 2018-07-20 16:23:20 · 1650 阅读 · 6 评论 -
配置eventlog时,开启脚本限制,系统禁止运行脚本
开启脚本限制:默认的情况下,系统会禁止运行脚本,返回下面的错误提示:解决:需要修改该参数执行下面的命令,开启Powershell脚本功能:cd c:set-ExecutionPolicy RemoteSigned默认为“是”,回车即可。...转载 2018-07-21 16:15:15 · 391 阅读 · 0 评论 -
Logstash未接收到rsyslog
原因:rsyslog.conf文件配置问题解决:@ip:port前再加一个@(一个@走的是UDP协议,两个@走的是TCP协议)原创 2018-07-22 20:06:50 · 527 阅读 · 0 评论 -
Logstash启动报错
原因:缺少处理多行的插件解决:logstash目录下执行./bin/logstash-plugin install logstash-filter-multiline原创 2018-07-22 20:07:31 · 1795 阅读 · 0 评论 -
ES启动报错:bootstrap checks failed
转载 2018-08-10 14:24:11 · 7549 阅读 · 0 评论