elk
文章平均质量分 52
王坤的博客空间
并不知道想说什么
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
elastalert报警功能使用
安装python3.6 yum install python36 -y yum install python36-pip -y 测试当前生效的python版本 python --version python3 --version 将默认python 修改为python3 cd /usr/bin ls python* 重新创建软链接指向python3.6 rm -f python && ln -s python3.6 python 测试版本 pytho.原创 2021-07-10 20:24:40 · 908 阅读 · 0 评论 -
通过filebeat向es发送日志
下载filebeat wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.7.0-linux-x86_64.tar.gz 下载后解压缩 配置filebeat #输入 filebeat.inputs: - type: log # 启用 enabled: true # 监控指定日志 paths: - /uhealthy/logs/log.log # 匹配规则 如果不是数字开头的,会把原创 2021-07-10 17:17:43 · 1240 阅读 · 0 评论 -
docker安装es和kibana
基础镜像 docker pull elasticsearch:7.7.0 docker pull kibana:7.7.0 前置条件 文件创建数 修改Linux系统的限制配置,将文件创建数修改为65536个 :1. 修改系统中允许应用最多创建多少文件等的限制权限。Linux默认来说,一般限制应用最多创建的文件是65535个。但是ES至少需要65536的文件创建数的权限。2. 修改系统中允许用户启动的进程开启多少个线程。默认的Linux限制root用户开启的进程可以开启任意数量的线程,其他用户开启的原创 2021-07-10 17:00:10 · 323 阅读 · 0 评论
分享