ELK - 随笔分类 - 少年老余

elasticsearch 7.1.1 创建snapshot 策略示例

摘要：1. # -*- coding: utf-8 -*- import time from elasticsearch import Elasticsearch import datetime def create_snapshot(es): # 保存时间戳计算 # now nowtime = date 阅读全文

posted @ 2022-05-23 17:13 少年老余阅读(123) 评论(0) 推荐(0) 编辑

k8s部署elk告警elastalert 示例

摘要：1.制作Dockerfile 注：elastalert 、pip3更新包提前下载好，防止生成Dockerfile时，下载失败优化后的： FROM python:3.6.12 ENV TZ=Asia/Shanghai ENV LANG C.UTF-8 COPY requirements.txt . 阅读全文

posted @ 2022-05-18 10:32 少年老余阅读(754) 评论(0) 推荐(0) 编辑

filebeat-多行配置示例

摘要：1.Java 堆栈跟踪 Java 堆栈跟踪由多行组成，初始行后的每一行都以空格开头，如以下示例所示： Exception in thread "main" java.lang.NullPointerException at com.example.myproject.Book.getTitle(Bo 阅读全文

posted @ 2022-04-29 11:37 少年老余阅读(387) 评论(0) 推荐(0) 编辑

elasticalert安装说明

该文被密码保护。

posted @ 2022-04-24 10:49 少年老余阅读(9) 评论(0) 推荐(0) 编辑

elk-加密es账号密码

摘要：1.加密kibana服务配置es的账号密码进入/usr/share/kibana [root@ansible kibana]# bin/kibana-keystore create Created Kibana keystore in /var/lib/kibana/kibana.keystore 阅读全文

posted @ 2022-04-22 22:19 少年老余阅读(537) 评论(0) 推荐(0) 编辑

ES安全，设置账号密码

摘要：一.单机elasticsearch测试 1.elasticsearch.yml新增配置 xpack.security.enabled: true xpack.security.transport.ssl.enabled: true 2.设置所有内置用户密码： [root@ansible elasti 阅读全文

posted @ 2022-04-21 15:31 少年老余阅读(2848) 评论(0) 推荐(0) 编辑

elasticsearch api

摘要：一、调整节点磁盘水位线1、ES默认会根据data节点磁盘使用空间情况分配新shards，或将节点上已有shards迁移到其它节点上； cluster.routing.allocation.disk.watermark.low：意味着ES不会为磁盘使用率超过此值的节点分配新shards，支持动态调整，阅读全文

posted @ 2022-04-19 17:50 少年老余阅读(337) 评论(0) 推荐(0) 编辑

搜索

常用链接

随笔分类

随笔档案

阅读排行榜

评论排行榜

最新评论

随笔分类 - ELK