ELK基于X-Pack Watcher 日志监控钉钉报警

最新推荐文章于 2024-09-11 22:44:25 发布

tangbin0505

最新推荐文章于 2024-09-11 22:44:25 发布

阅读量1.4k

点赞数

CC 4.0 BY-SA版权

分类专栏：日志ELK

本文链接：https://blog.youkuaiyun.com/tangbin0505/article/details/105631745

日志ELK 专栏收录该内容

8 篇文章 ¥29.90 ¥99.00

订阅专栏

该博客介绍了如何结合ELK堆栈和X-Pack Watcher组件，设置针对日志中特定关键词的钉钉告警。内容包括安装和配置nginx以限制访问，创建钉钉机器人类，以及在Kibana中配置报警文档，当error日志出现超过两次时触发报警。提供了相关学习资源和故障排查方法。

钉钉告警案例提示

日志告警
日志条数：1
机器名称： qs-s1
日志路径：/data/server/crontab_common/logs/error.log
实例ID：i-wz9fxxxx
报错日志：
05-09 15:30:04.114 [pool-1-thread-4] ERROR com.xxxx.crontab.common.base.XTask -MatchInfoModel.getFutureInstantData: size=0

安装nginx 和配置nginx

user www www;
worker_processes 8; #设置值和CPU核心数一致
error_log /usr/local/webserver/nginx/logs/nginx_error.log crit; #日志位置和日志级别
pid /usr/local/webserver/nginx/nginx.pid;
#Specifies the value for maximum file descriptors that can be opened by this process.
worker_rlimit_nofile 65535;
events
{
  use epoll;
  worker_connections 65535;
}
http
{
  include mime.types;
  default_type application/octet-stream;
  log_format main  '$remote_addr - $remote_user [$time_local] "$reque

了解本专栏