zabbix使用Elasticsearch索引按日期存储历史数据

最新推荐文章于 2024-08-15 18:27:53 发布

Luca_GZ

最新推荐文章于 2024-08-15 18:27:53 发布

阅读量2.2k

点赞数

CC 4.0 BY-SA版权

分类专栏：运维 zabbix 文章标签： zabbix 监控

本文链接：https://blog.youkuaiyun.com/peyte1/article/details/84941560

Zabbix 4.0后支持Elasticsearch索引按日期存储历史数据，这个功能比较实用，不用所有数据都在一个索引下，另外删除也方便，推荐使用。

安装Elasticsearch和zabbix 可参考之前的博文。

1.在zabbix_server.conf 开启配置

HistoryStorageDateIndex=1

2.索引创建时执行以下指令,在kibana 下Dev Tools执行，按命令一一执行



#uint mapping
PUT /uint
{
   "settings" : {
      "index" : {
         "number_of_replicas" : 1,
         "number_of_shards" : 5
      }
   },
   "mappings" : {
      "values" : {
         "properties" : {
            "itemid" : {
               "type" : "long"
            },
            "clock" : {
               "format" : "epoch_second",
               "type" : "date"
            },
            "value" : {
               "type" : "long"
            }
         }
      }
   }
}

# dbl mapping
PUT /dbl
{  
   "settings" : {
      "index" : {
         "number_of_replicas" : 1,
         "number_of_shards" : 5
      }
   },
   "mappings" : {
      "values" : {
         "properties" : {
            "itemid" : {
               "type" : "long"
            },
            "clock" : {
               "format" : "epoch_second",
               "type" : "date"
            },
            "value" : {
               "type" : "double"
            }
         }
      }
   }
}


# str mapping
PUT /str
{  
   "settings" : {
      "index" : {
         "number_of_replicas" : 1,
         "number_of_shards" : 5
      }
   },
   "mappings" : {
      "values" : {
         "properties" : {
            "itemid" : {
               "type" : "long"
            },
            "clock" : {
               "format" : "epoch_second",
               "type" : "date"
            },
            "value" : {
               "fields" : {
                  "analyzed" : {
                     "index" : true,
                     "type" : "text",
                     "analyzer" : "standard"