摘要：
为了elastic时时提供服务，需要elastic至少状态维持在yellow状态。所有，维护时需要依次对elastic单个节点进行维护。 操作步骤如下： 1.停止elastic的自动分配功能 2.关闭需要维护的elastic节点，进行维护 3.开启需要维护的elastic节点服务，等待节点加入集群 阅读全文
摘要：
filebeat的registry文件中存放的是被采集的所有日志的相关信息。 linux中registry中一条日志记录的内容如下 这条记录中的各个字段的意义分别为 device一列的数字64768有些难理解。这个数字可以通过stat命令得到: 64768为十进制数，对应十六进制数fd00，对应磁盘 阅读全文