- 博客(7)
- 收藏
- 关注
原创 ELK7.x版本+kafka容器化部署(多主机)
1、场景:三台主机,172.31.1.14 部署 logstash+kafka;172.31.1.15部署es节点1(数据节点)+kabana;172.31.1.30 部署es节点2(数据节点)+es节点3(非数据节点)2、容器化方式:docker-compose 单机编排3、坑点:1、容器之间需要打通网络,否则es集群无法建立;2、配置文件外挂,经常调整的参数要写入配置文件,固定的配置可以写入docker-compose.yml的环境变量里,否认后期改动配置,需要重建容器影响比较大。3、es集群至
2021-12-08 11:44:42
494
原创 filebeat+logstash顺序存储日志
filebeat+logstash顺序存储日志老问题,之前没有上FELK全套组件,只通过filebeat+logstash将java应用日志存储到日志服务器,运维和研发同事通过登录日志服务器,用shell命令进行日志查看,人用的多后,发现日志收集过来后,有些应用的日志会乱序,即时间没有按顺序输出,后一秒的日志放在了前面,这样很影响研发进行排查问题,啰嗦的话不多说,直接解决问题:经过排查是logstash线程数的问题,因为多线程本身就是无序的,这样日志落地后,就会出现顺序错误的情况,修改配置:pipel
2021-09-06 17:47:01
838
1
原创 一次大批量java应用程序存活zabbix告警
晚上突然收到zabbix告警,告警消息刷刷的过来,打开企业微信一看,几乎全部是java应用程序存活的告警,首先先梳理下环境:当前告警涉及的应用范围是所有通过一个zabbix-proxy代理节点,主机监控、应用监控都是通过该代理节点,上报为zabbix-server端,同事第一时间重启了zabbix-proxy的服务,但并没有效果,仔细观察,都是jvm 不可达的告警【其实到这就应该想到那个zabbix组件的问题了】,主机存活正常,如果是zabbix-proxy节点的问题,那应该相关的主机和应用监控均受影响
2021-08-04 17:21:44
160
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人