合集-elk补充内容

elk某些常用查询命令
摘要：1、查看某天所有索引信息（根据存储大小降序） GET _cat/indices/*2024.07.07?v&s=store.size:desc 阅读全文
posted @ 2024-07-16 16:39 元宵不如汤圆 阅读(64) 评论(0) 推荐(0)
elk通过脚本监控查询语句，查询5分钟内包含关键字或关键词语日志条数
摘要：搭建好elk后，又增加了新的日志监控需求。目前有两种方式，一种是Logstash安装zabbix插件，但是服务器是离线的，而且安装后采集的不统一，因为本地部署的是logstash伪集群。所以研究了半天，采用curl查询脚本，获取es数据，然后通过zabbix获取并告警。全量脚本如下： #! /bin 阅读全文
posted @ 2024-06-25 14:57 元宵不如汤圆 阅读(169) 评论(0) 推荐(0)