摘要：配置ELK的时候，我平常遇到了以下几种报错情况，整理如下（持续更新中）： 1. elasticsearch启动失败 出现如下报错 其实提示已经很明显了，jvm给的内存不足，那么我们直接把内存调大就可以了 如果不是使用的systemd方法启动，直接调用bin/elasticsearch 启动，那么有几 阅读全文

摘要：本篇文件前提是在centos7.6上使用rpm包安装的logstash，添加systemd方式启动。 新建logstash配置文件 生成systemd 阅读全文

摘要：ELK集群在大规模的日志收集中面临着数据量大，收集不及时，或宕机的风险，可以选择单节点的redis，但是相比redis，kafka集群高可用的特性，更优，下面来配置kafka集群配置elk作为缓存的方法。 kafka集群的安装配置 一. 初始环境准备 1.服务器准备 主机 地址 db01 10.0. 阅读全文

摘要：ELK+监控报警全步骤 需求： 公司要求对出在windows服务器上的日志进行日志分析并根据关键字进行报警，并配置kibana权限控制。下面为详细步骤 环境： centos 7.6 elk版本7.50 （因为7.50版本自带xpack功能，可以满足kibana角色权限控制） 1. windows字符 阅读全文