
elk
elk
Menardღ
这个作者很懒,什么都没留下…
展开
-
docker版ELK(ElasticSearch+Logstash+ Kibana)+filebeat日志分析平台的搭建(二)之filebeat+logstash的配置
制作适合自己的filebeat镜像编写filebeat.yml文件filebeat.inputs:- type: log enabled: true paths: - /logs/*.log - /web/*.log tags: ["192mycs-web-log"] fields: document_type: 192mycs-w原创 2019-03-09 15:06:06 · 4903 阅读 · 0 评论 -
docker版ELK(ElasticSearch+Logstash+ Kibana)+filebeat日志分析平台的搭建(一)
安装docker环境参考我之前写的博客https://blog.youkuaiyun.com/qq_41980563/article/details/88362801安装elk安装elasticsearch和head插件docker pull docker.elastic.co/elasticsearch/elasticsearch:6.6.1docker pull mobz/elasticse...原创 2019-03-09 11:26:19 · 5856 阅读 · 0 评论 -
elk设置密码,elasticsearch设置密码
elasticsearch设置密码安装x-pack,因为6.6.1版本默认是已经安装的了,所以这一步可以跳过。用命令elasticsearch-setup-passwords interactive安装,报ERROR: X-Pack Security is not available.错查找资料发现是由于这个版本默认带的license是basic的,不支持security这类商业特性。 ...原创 2019-03-21 20:50:31 · 15888 阅读 · 3 评论 -
elasticsearch定时删除索引数据
有的时候我们在使用ES时,由于资源有限或业务需求,我们只想保存最近一段时间的数据,所以有如下脚本可以定时删除数据编写脚本vim del_es_by_day.sh#!/bin/bash#定时删除elasticsearch索引#author menard 2019-3-25date=`date -d "-7 days" "+%Y.%m.%d"`/usr/bin/curl -v --...原创 2019-03-25 11:12:08 · 7631 阅读 · 1 评论 -
sonarqube、elasticsearch报virtual memory areas vm.max_map_count [65530] is too low
在安装sonarqube,启动容器后会自动重启,docker logs sonarqube查看到如下报错,这个报错是启动elasticsearch的报错。virtual memory areas vm.max_map_count [65530] is too low修改/etc/sysctl.conf,增加vm.max_map_count=655360配置执行命令sysctl -p...原创 2019-10-24 17:21:51 · 1677 阅读 · 0 评论