reblue520的专栏

Centos6.5安装Logstash ELK stack 日志管理系统概述：  日志主要包括系统日志、应用程序日志和安全日志。系统运维和开发人员可以通过日志了解服务器软硬件信息、检查配置过程中的错误及错误发生的原因。经常分析日志可以了解服务器的负荷，性能安全性，从而及时采取措施纠正错误。通常，日志被分散的储存不同的设备上。如果你管理数十上百台服务器，你还在使用依次登录

1.首先查看集群整体健康状态# curl -XGET http://10.27.35.94:9200/_cluster/health?pretty{"cluster_name" : "yunva-es","status" : "red","timed_out" : false,"number_of_nodes" : 7,"number_of_data_nodes" : 6,"ac

问题描述：索引voice:live:logout的0分区的主分区和复制分区全部丢失，集群状态是红色，并且新的数据无法写入如下curl 10.26.241.237:9200/_cat/shardsvoice:live:logout    0 p UNASSIGNEDvoice:live:logout    0 r UNASSIGNED解决思路：将现有的数据备份出来，然

elasticsearch集群中一次删除kibana索引引发的血案1.问题发生的过程：早上的时候有某个索引无法看到报表数据，于是就点该报表多次，估计集群被点挂了，报错：Elasticsearch is still initializing the kibana index当时有点慌估计是昏了头，直接根据baidu某篇博文的提示进行了操作curl -XDELETE h

简单命令监控elasticsearch集群状态原理：使用curl命令模拟访问任意一个es节点可以反馈的集群状态，集群的状态需要为greencurl -sXGET http://serverip:9200/_cluster/health/?pretty{  "cluster_name" : "yunva-es",  "status" : "green",  "ti

当es集群的数据量较小的情况下elasticdump这个工具比较方便，但是当数据量达到一定级别比如上百G的时候，elasticdump速度就很慢了，此时我们可以使用快照的方法进行备份elasticdump工具的使用可以参考 博文：elasticsearch5.0.1集群一次误删除kibana索引引发的血案 http://blog.youkuaiyun.com/reblue520/article/detai

elasticsearch5.0.1安装 marvel 插件1.在elasticsearch上安装x-pach插件在elasticsearch的根目录（每个节点），运行 bin/elasticsearch-plugin进行安装# bin/elasticsearch-plugin install x-pack-> Downloading x-pack from ela

elk系统添加对kibana的登录认证关于elk系统的安装配置可以参考：Centos6.5安装Logstash ELK stack 日志管理系统及使用详解http://blog.youkuaiyun.com/reblue520/article/details/52799274kibana是nodejs开发的，本身并没有任何安全限制，直接浏览url就能访问，如果公网环境非常不安全，可以通过n

centos7.2环境elasticsearch-5.0.1+kibana-5.0.1+zookeeper3.4.6+kafka_2.9.2-0.8.2.1部署详解环境准备：操作系统：centos7.2 x86_64# uname -aLinux u04elk03.yaya.corp 3.10.0-327.22.2.el7.x86_64 #1 SMP Thu Jun 2

日志分析工具ELK配置详解一、ELK介绍1.1 elasticsearch1.1.1 elasticsearch介绍ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是第二流行的企业搜索引擎。设

elasticsearch5.0集群+kibana5.0+head插件插件的安装es集群的规划：两台16核64G内存的服务器：yunva_etl_es1  ip:1.1.1.1 u04es01.chinasoft.comyunva_etl_es2  ip:2.2.2.2操作系统：centos7.2 x86_641.安装jdk1.8和elast