huryer的专栏

修改配置默认kibana为英文，可以修改kibana.yml，添加如下配置，以支持中文i18n.local:"zh-CN"修改后到效果：修改后，重启kibana，首页已变更为中文。但是其他子页面的内容仍然显示为英文。所以，实际用处并不大。参考：https://www.elastic.co/guide/en/kibana/current/i18n-settings-kb.html...

windows7 注册metricbeat服务流程适用于：ELK7.2官方文档中，使用powershell注册metricbeat服务，此方法适用于windows10以上的操作系统。本文介绍如何在windows7上将metricbeat注册为服务；elk目录结构：下载插件下载2个插件：instsrv.exe，srvany.exe，放在目录：D:\dev\elk\metricbeat-7....

elasticsearch 7.2 启动异常操作系统：windows 2008R2问题描述启动elasticsearch7.2时提示错误：[2019-07-11T21:42:38,026][ERROR][o.e.b.Bootstrap ] [WSSJZX-121] Exceptionorg.elasticsearch.ElasticsearchException: Fa...

启动Heartbeat 后Logstash 服务异常ELK版本：7.2问题描述：启动HeartBeat后，logstash出现如下错误：[2019-07-26T12:25:03,061][INFO ][logstash.outputs.elasticsearch] retrying failed action with response code: 403 ({"type"=>"...

ELK版本：7.2Zookeeper:3.4.14/3.5.5问题描述：2019-07-30T11:17:12,834][WARN ][logstash.outputs.elasticsearch] Could not index event to Elasticsearch. {:status=>400, :action=>["index", {:_id=>nil, :...

问题描述：对于免费版本的elk，默认情况会保留全部数据，导致数据列越来越多，如下3个月的累计数据量为27G，平均每月增加9G，需要定期清理elk日志；解决办法1）创建脚本vi rm_es_log.shchmod +x rm_es_log.sh默认只保留最近7天的日志，可以传入参数清理其他时间的日志；我的elasticsearch有权限控制，如果无密码方式登录，需要去掉-u参数#!...