ELK
冥极醉醉冥极
这个作者很懒,什么都没留下…
展开
-
ElasticSearch学习总结(二)
基本概念:Near Realtime (NRT):接近实时ElasticSearch是一个接近实时的搜索平台。从索引文档的时间到结果可搜索的时间通常只有一秒集群:集群是一个或多个节点(服务器)的集合,并提供跨所有节点的联合索引和搜索功能。集群由elasticsearch.yml 的cluster.name来进行标识,节点就是通过集群名来加入集群的。注意:确保在不同环境中使用不同的集群名,否则会导致...原创 2018-03-22 16:22:09 · 215 阅读 · 0 评论 -
ElasticSearch学习总结(三)
安装Kibana注意:由于ELK安装要求所有的部件版本一直,因此kibana也需要安装6.2.3版本1.运行:wget https://artifacts.elastic.co/downloads/kibana/kibana-6.2.3-linux-x86_64.tar.gz2.解压:tar -zxvf kibana-6.2.3-linux-x86_64.tar.gz3.设置配置文件,注意elas...原创 2018-03-22 21:45:05 · 179 阅读 · 0 评论 -
ElasticSearch学习总结(四)
安装logstash1.下载:wget https://artifacts.elastic.co/downloads/logstash/logstash-6.2.3.tar.gz2.解压:tar -zxvf logstash-6.2.3.tar.gz3.执行:./bin/logstash -e 'input{stdin{}}output{stdout{codec=>rubydebug}}'4...原创 2018-03-23 14:02:36 · 214 阅读 · 0 评论 -
ElasticSearch学习总结(六)
主题:filebeat配置1.安装curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-6.2.3-x86_64.rpmsudo rpm -vi filebeat-6.2.3-x86_64.rpm2.配置 vim /etc/filebeat/filebeat.ymlfilebeat.prospectors...原创 2018-03-30 14:15:22 · 206 阅读 · 0 评论 -
ElasticSearch学习总结(五)
主题:系统配置交换配置大多数操作系统会为文件建立缓存,并更换未使用应用程序内存,这会导致部分JVM堆或其他可执行页面被换出磁盘交换对性能非常不利,为了节点稳定性,应该不惜一切代价来避免。它可能导致垃圾收集持续几分钟而不是几毫秒,并且可能导致节点响应缓慢甚至与群集断开连接。在弹性分布式系统中,让操作系统杀死节点会更有效。1.禁用交换(下面是首选,但我想应该如果服务器上部署了java服务器,那肯定是有...原创 2018-03-24 19:40:27 · 172 阅读 · 0 评论 -
ElasticSearch学习总结(一)
red hat搭建elasticsearch 前言:在安装elasticsearch发现了很多问题,由于elasticsearch不能在root用户下运行,因此我不推荐用rpm安装,因为rpm会导致elasticsearch的很多目录都比较分散,一个个来chown和chmod是非常不现实的,而不在root用户rpm安装会报权限不够。我通过tar在root用户在解压执行会报各种错误。为此,我采...原创 2018-03-21 16:53:53 · 247 阅读 · 0 评论