ELK常见报错

kafka启动报错--Error:KeeperErrorCode = NodeExists for /log dir event notification (org.apache,zookeeper.server,PrepRequestProcessor)

处理：

找到zookeeper日志异常原因—这不是一个报错故障，只是一个user-level KeeperException。可以忽略不做处理的

kafka安装好后，第一次启动。zookeeper日志Error:KeeperErrorCode = NoNode for /config/topics/test，是因为kafka请求访问这个路径，但是这个路径还不存在，zookeeper就抛了这个error。kafka会创建这个topic，然后访问zookeeper里topic对应的路径，zookeeper日志抛出error NodeExists for /config/topics（kafka已经把topic创建好了），路径已经存在了。

综上所述，这些error是正常的日志信息，可以忽略。

kibana启动时候显示有另外一个进程在启动

两种情况：

第一种：在电脑中有另一个节点也在启动kibana

第二种：上次启动的kibana没关闭，即es集群没有关闭，方法在网页找到kibana相关的信息选择删除

alert---看不见告警：

处理方式：

1.先去kibana查看有没有数据产生

2.去看logstash没有采集输出日志，先把文件修改成标准输出看一下有没有内容

3.去检查每一项服务有没有启动，是不是在正常运行

zk启动报错：INFO Closed socket connection for...

原因：

不正确的关闭服务方式可能会导致日志被锁

解决：删除zk日志文件rm -rf data/version-2

es启动报错:Exception in thread "main" java,nio,file,AccessDeniedException

原因，没有给目录授权

解决：chown -R ela.ela /data/elasticsearch /usr/local/elasticsearch-6.5.0

es启动报错：ERROR: [1] bootstrap checks failed

原因：内存被锁

解决：

修改elasticsearch.yml文件中的：改成false

bootstrap.memory_lock: false

es启动报错：Failedto clear cache for realms [[l]

 

原因：运行内存不足

解决：能运行就忽略这个报错，不能运行，关机加内存

需要注意的是，虽然现在能运行，但是过一阵可能还是可能会因为这个原因而导致服务被停掉。