feiger的专栏

背景：k8s集群上部署EFK之后，kibana 访问一直有问题浏览器访问查看kibana日志最后一句报错至为关键{"type":"log","@timestamp":"2019-12-11T08:03:14Z","tags":["warning","migrations"],"pid":1,"message":"Another Kibana instance appears to b...

背景：k8s 上面会跑大量的pod/容器。 特别是 集群相关的控制面 容器， 业务容器，有时候我们要对容器日志进行 监控与分析处理，这时一套好用的日志系统就格外的重要。而成熟的日志解决方案有哪些呢？ 以前的ELK ， k8s主推的基于云原生的EFK ，这里的F是 CNCF认证的子项目 fluentd ，fluentd 是 ruby的项目 ，由于个人体验习惯与yaml配置，以及项目特点， ...

背景：EFK日志系统显示 “no cached mapping for this field , refresh list field from the management >index patterns page”这是由于ES收集的数据和kibana展示数据的纬度指标 不统一导致的需要同步一下配置刷新之后一切OK...

7.2最新版说明19年6月26号发布release说明https://www.elastic.co/cn/blog/elastic-stack-7-2-0-released前提条件Docker 18.05Docker-compose 1.21版本说明：Three Node Elasticsearch version 7.2.0.Kibana version 7.2.0.Aud...

对于oracle数据的分析，我们可以写sql，也可以使用ES来处理分析本文主要讲解配置，默认环境已安装docker ,本示例分析的是oracle的审计日志安装 ELK 套件1.先修改宿主机的配置文件切换到root用户修改配置sysctl.confvi /etc/sysctl.conf在尾行添加以下内容 vm.max_map_count=262144并执行命令sysctl -p...