elk
workdsz
这个作者很懒,什么都没留下…
展开
-
filebeat+kafka+ELK5.4安装与部署
用ELK打造强大的日志分析平台,具体拓扑结构如下:在这里我们将进行kafka+filebeat+ELK5.4的部署各软件版本jdk-8u131-linux-i586.tar.gzfilebeat-5.4.0-linux-x86_64.tar.gzelasticsearch-5.4.0.tar.gzkibana-5.4.0-linux-x86转载 2017-09-05 15:15:25 · 4964 阅读 · 0 评论 -
kafka+zookeeper+elk自动安装配置
import osimport stringimport reimport subprocessimport time################获取本地ip#前提先在/etc/hosts文件配好###############import socketlocal_ip = socket.gethostbyname(socket.gethostna转载 2017-09-06 19:08:36 · 401 阅读 · 0 评论 -
记一次kibana精确匹配数据问题
今天线上环境出现异常,开发需要查看日志,按照以往的惯例,我直接让他查看我搭建ELK平台去查找,可是一会儿后返回来说查询有问题,才发现kibana默认是模糊匹配导致数据异常混乱,经过查询资料得出解决办法,方便以后查询。如下图是开发查询效果图更改查询条件:加上双引号,正常,精确匹配转载 2017-10-13 15:30:14 · 12389 阅读 · 0 评论 -
Elasticsearch内存分配设置详解
Elasticsearch默认安装后设置的内存是1GB,对于任何一个现实业务来说,这个设置都太小了。如果你正在使用这个默认堆内存配置,你的集群配置可能会很快发生问题。 这里有两种方式修改Elasticsearch的堆内存(下面就说内存好了),最简单的一个方法就是指定ES_HEAP_SIZE环境变量。服务进程在启动时候会读取这个变量,并相应的设置堆的大小。设置命令如下:export ES转载 2017-10-13 16:48:51 · 765 阅读 · 0 评论