feiger的专栏

背景： k8s集群上部署EFK之后，kibana 访问一直有问题 浏览器访问 查看kibana日志 最后一句报错至为关键 {"type":"log","@timestamp":"2019-12-11T08:03:14Z","tags":["warning","migrations"],"pid":1,"message":"Another Kibana instance appears to b...

背景： k8s 上面会跑大量的pod/容器。 特别是 集群相关的控制面 容器， 业务容器，有时候我们要对容器日志进行 监控与分析处理，这时一套好用的日志系统就格外的重要。 而成熟的日志解决方案有哪些呢？ 以前的ELK ， k8s主推的基于云原生的EFK ，这里的F是 CNCF认证的子项目 fluentd ， fluentd 是 ruby的项目 ，由于个人体验习惯与yaml配置，以及项目特点， ...

背景： EFK日志系统显示 “no cached mapping for this field , refresh list field from the management >index patterns page” 这是由于ES收集的数据和kibana展示数据的纬度指标 不统一导致的 需要同步一下配置 刷新之后一切OK ...

7.2最新版说明 19年6月26号发布 release说明 https://www.elastic.co/cn/blog/elastic-stack-7-2-0-released 前提条件 Docker 18.05 Docker-compose 1.21 版本说明： Three Node Elasticsearch version 7.2.0. Kibana version 7.2.0. Aud...

对于oracle数据的分析，我们可以写sql，也可以使用ES来处理分析 本文主要讲解配置，默认环境已安装docker ,本示例分析的是oracle的审计日志 安装 ELK 套件 1.先修改宿主机的配置文件 切换到root用户修改配置sysctl.conf vi /etc/sysctl.conf 在尾行添加以下内容 vm.max_map_count=262144 并执行命令 sysctl -p...