Elasticsearch 用Monitoring和Alerting监控Elasticsearch集群

---

1. X-Pack Monitoring

● X-Pack 提供了免费集群监控的功能
● 使用 Elasticsearch 监控 Elasticsearch
○ Xpack.monitoring.collection.interval 默认设置 10 秒
● 在生产环境中，建议搭建 dedicated 集群用于 ES 集群的监控。有以下几个好处

• ○ 减少负载和数据
• ○ 当被监控集群出现问题，还能看到监控相关的数据

因为我需要钱来购买，因此选择30天试用即可

2. 配置 Monitoring

3. Overall

4. Nodes

5. Watcher for Alerting

● 需要 Gold 账户
● 一个 Watcher 由 5个部分组成
○ Trigger – 多久被触发一次（例如：5 分钟触发一次）
○ Input – 查询条件（在所有日志索引中查看 “ERROR” 相关）
○ Condition –查询是否满足条件（例如：大于 1000 条返回）
○ Actions – 执行相关操作（例如：发送

5.1 创建阈值告警

5.2 创建高级监视