摘要：kibana添加ES索引时发现kibana添加索引不生效,没有创建成功只是一闪而过 查看控制台发现报错403 解决办法： 之后重新添加es索引，成功 阅读全文

摘要：由于ELK磁盘不足，对磁盘进行扩容，重启服务器，重启之后发现自动起来了一个logstash进程，PID一直变，无法杀掉，极其耗费CPU logstash 是通过rpm方式安装的，版本是6.2.2 解决方案 ： rpm 安装的logstash有 initctl 的守护进程 使用initctl stop 阅读全文

摘要：为什么用到ELK： 一般我们需要进行日志分析场景：直接在日志文件中 grep、awk 就可以获得自己想要的信息。但在规模较大的场景中，此方法效率低下，面临问题包括日志量太大如何归档、文本搜索太慢怎么办、如何多维度查询。需要集中化的日志管理，所有服务器上的日志收集汇总。常见解决思路是建立集中式日志收集 阅读全文