3木的专栏

elasticsearch 异常：type=cluster_block_exception, reason=blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];原因是磁盘空间不足85%时，默认值为85%，这意味着Elasticsearch不会将碎片分配给使用了超过85％磁盘的节点。所有会报上述错误。解决办法：1...

索引操作//创建一个索引，pretty表示打印添加状态curl -X PUT "localhost:9200/customer?pretty"//获取索引列表curl -X GET "localhost:9200/_cat/indices?v"//向索引中添加一个文档，指定ID为1，如果索引不存在es会自动创建curl -X PUT "localhost:9200/custom...

编辑filebeat.yml，将下面的内容放入logging.level: errorfilebeat.inputs:- type: log paths: - /opt/tag-log-manage/logs/log_start.log# 日志获取路径 fields: level: error exclude_lines: ['INFO','DEBUG','W...