ELK
Geroge Ren
淡泊以明志;宁静而致远!
展开
-
ES + Logstash 优化
Logstash优化 Logstash 优化点 filebeat-> logstash tcp连接 (目前 非瓶颈) 单台logstash 节点至少可以支撑上100台filebeat节点的tcp连连接请求 网络带宽: 1000Mb logstash-> es tcp连接 (目前 非瓶颈) 仅单节点传输 内网带宽不是瓶颈 logstash input (目前 非瓶颈) 接收filebeat推送日志,接收量由filter,output协同决定。 logstash filter &原创 2020-07-21 17:54:39 · 1189 阅读 · 0 评论 -
kibana6.5自动添加索引脚本
kibana 在发现菜单中查询索引数据时,需要先在系统管理-索引模式-创建索引模式 加入索引有很多,每天查询时都要去手动创建岂不是很麻烦。 如何自动化的处理?kibana官方提供了API接口,方便我们可以直接调用并配合计划任务来自动创建,删除,更新索引模式 官方API文档地址:https://www.elastic.co/guide/en/kibana/current/api.html #!/bin/bash ############################################原创 2020-07-10 11:13:02 · 815 阅读 · 0 评论 -
Logstash -filebeat 6.5 多行日志合并
日志内容: authenticatorClient: <82fa722c1abd2ee6effd39ac954f3927> loginMode: <2> timestamp: <509110741> version: <48> 2020-05-09 11:07:41.200 |INFO | SENT: status:原创 2020-05-09 11:19:11 · 1523 阅读 · 0 评论 -
Elasticsearch 6.5 集群配置 详解
环境信息 ES版本 6.5 系统信息 CentOS Linux release 7.6.1810 (Core) 主机 主机 ip elasticsearch-1 172.20.0.173 elasticsearch-2 172.20.0.171 配置文件 ## 集群名称 各节点统一 cluster.name: wlwx-clust...原创 2020-04-24 16:59:09 · 944 阅读 · 0 评论 -
Centos7 ES7.5 + Lostash7.5 + filebeat7.5 部署-自定义多索引按日期更新配置
filebeat+logstash+es搭建 目录 filebeat+logstash+es搭建 介绍 安装 es的安装 安装elasticsearch-head 工具 Logstash安装 Filebeat 安装 索引优化配置 日志输出按索引区分配置 定期删除索引 介绍 Filebeat是一个轻量级的转发和集中日志数据的shipper。在你的机器上安装一个file...原创 2020-04-13 14:12:40 · 1715 阅读 · 2 评论