ELK Stack - 随笔分类 - 哈喽哈喽111111

kibana权限管理

摘要：# 实际操作步骤 - 创建工作区，设置工作区左侧导航的菜单是否显示 (只是设置隐藏，并不是这是权限访问的) ![](https://img2023.cnblogs.com/blog/794174/202308/794174-20230810111448169-1003495765.png) ![]( 阅读全文

posted @ 2023-08-10 11:23 哈喽哈喽111111 阅读(542) 评论(0) 推荐(0)

ES单节点用户认证

摘要：默认情况下，拥有安全免费许可证时，Elasticsearch安全功能被禁用。在elasticsearch.yml配置文件中，配置如下： ``` cluster.name: my-application node.name: node-1 network.host: 192.168.10.21 di 阅读全文

posted @ 2023-08-10 10:38 哈喽哈喽111111 阅读(419) 评论(0) 推荐(0)

ELK Stack生产实践第六篇：—自定义日志采集(Filebeat方式) => Filebeat采集——>kafka消息缓冲队列——>logstash解析处理数据——>es存储——>kibana数据可视化 (推荐使用)

摘要：转载自：https://www.cuiliangblog.cn/detail/article/63 > 在某些存在业务高峰期的场景下，期间可能会产生大量日志，如果继续使用fleet采集日志，使用ingest处理数据，可能会出现写入堆积的情况。此时可采用传统的Filebeat方式采集日志，引入Kafk 阅读全文

posted @ 2023-08-07 14:41 哈喽哈喽111111

es错误排查命令

摘要：``` 删除索引 curl -u elastic:w33AKwVH8vYT1MkUuRkI -XDELETE http://localhost:9200/index_name 查看集群状态 curl -u elastic:w33AKwVH8vYT1MkUuRkI -XGET 'http://loca 阅读全文

posted @ 2023-08-06 13:58 哈喽哈喽111111

es下载地址，Elastic中文社区

摘要：下载地址：https://elasticsearch.cn/download/ 镜像站下载：http://dl.elasticsearch.cn/ 阅读全文

posted @ 2023-07-18 16:13 哈喽哈喽111111 阅读(295) 评论(0) 推荐(0)

使用 Elastic Agents 把定制的日志摄入到 Elasticsearch 中

摘要：转载自：https://mp.weixin.qq.com/s/QQxwYh1uLCkKn1LK72ojJA 在以前的系统中，我们可以使用如下的几种方式来采集日志： 1.我们可以直接使用 Beats 把数据传入到 Elasticsearch 中。对数据的处理，我们可以使用 Beats 的 proces 阅读全文

posted @ 2022-07-01 11:36 哈喽哈喽111111 阅读(1278) 评论(0) 推荐(0)

使用 EFKLK 搭建 Kubernetes 日志收集工具栈

摘要：转载自：https://mp.weixin.qq.com/s?__biz=MzU4MjQ0MTU4Ng==&mid=2247491992&idx=1&sn=a770252759790dae8f3b7926f9822260&chksm=fdbaee85cacd6793df70cc2f705a3c00f 阅读全文

posted @ 2022-06-24 12:01 哈喽哈喽111111 阅读(452) 评论(1) 推荐(0)

使用Elasticsearch Operator快速部署Elasticsearch集群

摘要：转载自：https://www.qikqiak.com/post/elastic-cloud-on-k8s/ 随着 kubernetes 的快速发展，很多应用都在往 kubernetes 上面迁移，现阶段对于无状态应用的迁移是非常容易做到的，但是对于有状态应用的迁移还是有一定门槛的，主要是有状态应用阅读全文

posted @ 2022-06-17 17:52 哈喽哈喽111111 阅读(2368) 评论(1) 推荐(0)

使用 Elastic 技术栈构建 K8S 全栈监控 -4: 使用 Elastic APM 实时监控应用性能

摘要：文章转载自：https://www.qikqiak.com/post/k8s-monitor-use-elastic-stack-4/ 操作步骤 apm-servver连接es使用上一步创建的secret：beats-elasticsearch-pw kubectl apply -f apm.con 阅读全文

posted @ 2022-06-17 14:40 哈喽哈喽111111 阅读(411) 评论(0) 推荐(0)

使用 Elastic 技术栈构建 K8S 全栈监控 -3: 使用 Filebeat 采集 Kubernetes 集群日志

摘要：文章转载自：https://www.qikqiak.com/post/k8s-monitor-use-elastic-stack-3/ 操作步骤 filebeat连接es使用上一步创建的secret：beats-elasticsearch-pw 另外filebeat读取超链接日志文件，还需要增加配置阅读全文

posted @ 2022-06-17 14:03 哈喽哈喽111111 阅读(300) 评论(0) 推荐(0)

filebeat读取超链接日志 symlinks

摘要：filebeat读取超链接日志文件，还需要增加配置上额外的参数：symlinks: true 符号链接选项允许Filebeat除常规文件外,可以收集符号链接。收集符号链接时，即使报告了符号链接的路径，Filebeat也会打开并读取原始文件。还有就是在k8s中部署filebeat收集docker日志阅读全文

posted @ 2022-06-17 13:58 哈喽哈喽111111 阅读(430) 评论(0) 推荐(0)

使用 Elastic 技术栈构建 K8S 全栈监控 -2: 用 Metricbeat 对 Kubernetes 集群进行监控

摘要：文章转载自：https://www.qikqiak.com/post/k8s-monitor-use-elastic-stack-2/ 操作步骤 git clone https://github.com/kubernetes/kube-state-metrics.git cd kube-state- 阅读全文

posted @ 2022-06-17 12:58 哈喽哈喽111111 阅读(514) 评论(0) 推荐(0)

使用 Elastic 技术栈构建 K8S 全栈监控 -1:搭建 ElasticSearch 集群环境

摘要：文章转载自：https://www.qikqiak.com/post/k8s-monitor-use-elastic-stack-1/ 操作步骤 kubectl create ns elastic kubectl apply -f mongo.yml kubectl get pods -n elas 阅读全文

posted @ 2022-06-17 12:03 哈喽哈喽111111 阅读(257) 评论(0) 推荐(0)

YAML资源清单

摘要：YAML 文件基本语法格式在 Docker 环境下面我们是直接通过命令 docker run 来运行我们的应用的，在 Kubernetes 环境下面我们同样也可以用类似 kubectl run 这样的命令来运行我们的应用，但是在 Kubernetes 中却是不推荐使用命令行的方式，而是希望使用我们阅读全文

posted @ 2022-05-16 11:45 哈喽哈喽111111 阅读(201) 评论(0) 推荐(0)

Elasticsearch 数据建模指南

摘要：文章转载自：https://mp.weixin.qq.com/s/vSh6w3eL_oQvU1mxnxsArA 0、题记我在做 Elasticsearch 相关咨询和培训过程中，发现大家普遍更关注实战中涉及的问题，下面我选取几个常见且典型的问题，和大家一起分析一下。订单表、账单表父子文档可以实现阅读全文

posted @ 2022-05-13 15:31 哈喽哈喽111111 阅读(383) 评论(0) 推荐(0)

Elasitcsearch7.X集群/索引备份与恢复实战

摘要：文章转载自：https://mp.weixin.qq.com/s/_0RlojDsE30CeDSyLNP44w 1、问题引出 ES中文社区中，有如下问题：问题1：存储数据，data目录从一个机器直接移到一台新的机器是否可以直接使用？问题2：es升级时，data目录如果在外部路径，从低版本升级到高阅读全文

posted @ 2022-05-13 15:17 哈喽哈喽111111 阅读(897) 评论(0) 推荐(0)

Elasticsearch 索引生命周期管理 ILM 实战指南

摘要：文章转载自：https://mp.weixin.qq.com/s/7VQd5sKt_PH56PFnCrUOHQ 1、什么是索引生命周期在基于日志、指标、实时时间序列的大型系统中，集群的索引也具备类似上图中相通的属性，一个索引自创建之后，不可能无限期的存在下去，从索引产生到索引“消亡”，也会经历：阅读全文

posted @ 2022-05-13 15:04 哈喽哈喽111111 阅读(1053) 评论(0) 推荐(0)

Elasticsearch 快照生命周期管理 (SLM) 实战指南

摘要：文章转载自：https://mp.weixin.qq.com/s/PSfgPJc4dKN2pOZd0Y02wA 1、Elasticsearch 保证高可用性的方式 Elasticsearch 保证集群高可用的方式包含但不限于如下三种：方式一：副本分片。主分片失效后，副本分片会被提升为主分片。方式阅读全文

posted @ 2022-05-13 14:51 哈喽哈喽111111 阅读(858) 评论(0) 推荐(0)

Elasticsearch 8.X 节点角色划分深入详解

摘要：文章转载自： https://mp.weixin.qq.com/s/3486iH3VH7TV6lza-a7adQ 0、问题引出如果你的 Elasticsearch 集群是 7.9 之前的版本，在配置节点的时候，只会涉及节点类型的概念。我相信大家会对下面的概念比较熟悉：主节点数据节点协调节点阅读全文

posted @ 2022-05-13 14:34 哈喽哈喽111111 阅读(880) 评论(0) 推荐(0)

ES 7.13版本设置索引模板和索引生命周期管理

摘要：第一步：索引管理中查看都有哪些索引文件，然后添加索引模式(后面的日期用*表示) 第二步：索引生命周期管理自带的有一个log，就使用这个，不用再新建了，根据需求修改里面的配置就行了第三步：添加索引模板索引设置中配置该索引使用的索引生命周期，以及索引副本数。其他的保持不变，一直下一步，直到结束 { 阅读全文

posted @ 2022-04-12 10:15 哈喽哈喽111111 阅读(1351) 评论(0) 推荐(0)

哈喽

随笔分类 - ELK Stack