- 博客(5)
- 收藏
- 关注
RSS订阅原创 ES9环境部署及kibana对接ES9集群
本文详细介绍了Elasticsearch 9（ES9）的单点部署和集群部署实战操作。单点部署部分包含下载安装包、修改配置文件（如network.host设为0.0.0.0）、启动服务及访问测试等步骤。集群部署则涉及多节点配置（3台服务器）、同步配置文件、生成注册token、节点加入集群等操作，并展示了集群高可用测试。此外还介绍了kibana对接ES9集群的部署流程，包括生成验证码、修改密码等操作。最后总结了ES9相比ES7的改进特性，如默认启用HTTPS、新增密码重置脚本、支持多语言界面等。文章提供了完整的
2025-11-18 22:19:11
1068
原创 Kibana查不到数据可能是哪些问题呢?
摘要：本文分析了Kibana查询不到Filebeat日志数据的常见原因及解决方法。主要包括：源数据为空（需检查应用日志生成）、Filebeat进程未启动（检查服务状态）、配置文件错误（测试配置语法）、ES集群故障（检查集群健康状态）、offset记录异常（清理并重置数据）、Kibana时间范围不匹配（调整查询时间）以及ES集群链路不一致（统一Filebeat和Kibana的ES配置）。针对每种情况提供了具体的排查步骤和解决方案。
2025-11-09 16:53:10
1292
原创 ELFK集群优化
本文介绍了Elasticsearch集群、Kafka和Zookeeper的JVM优化配置：1）将Elasticsearch的JVM内存调整为32GB上限；2）禁用ES索引通配符删除和自动创建索引功能；3）将Kafka的JVM内存设置为6GB；4）Zookeeper的JVM内存调整为4GB。所有配置修改均通过编辑相关配置文件并同步到集群节点完成，最后通过服务重启使配置生效。这些优化措施提升了集群的稳定性和安全性。
2025-11-07 22:29:53
517
原创 ES集群常见的术语
Elasticsearch核心概念解析：索引由分片组成，是数据读写单元。分片作为最小调度单元，支持分布式存储。副本（主/从分片）确保数据高可用，主分片负责读写，副本分片负载均衡读请求。文档包含元数据和用户数据。分配是指将分片分散到集群节点的过程。这些机制共同实现数据的分布式存储与高可用性。
2025-11-06 20:49:20
233
原创 ELFK集群架构部署参考
本文详细介绍了在多节点服务器上搭建ELK（Elasticsearch、Logstash、Kibana）日志分析系统的过程。环境准备阶段配置了3台Ubuntu 22.04服务器，设置了主机名和IP地址。核心内容包括：1）在三台节点上部署Elasticsearch 7.17.29集群并验证集群状态；2）在elk91节点安装Kibana并配置中文界面；3）在elk92节点部署Filebeat日志采集工具；4）在elk93节点安装Logstash并进行输入输出测试。整个过程涵盖了软件包下载、配置文件修改、服务启动及
2025-11-05 22:31:36
1188
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人