随笔分类 - ELK
Elasticsearch Logstash Kibana
摘要：一、简述 本文讲JAVA使用Logback发送日志到控制台、文件、ELK的最简单用法。 二、教程 1、新建pom.xml项目引入下列依赖： 2、在resources目录下添加logback.xml文件，将地址换成Logstash的地址，内容如下： 2、写程序发送日志 三、效果
阅读全文
摘要：使用elasticsearch进行深度分页查询时的size-from大于10000的时候，会提示一个max_result_window is too large的错误。 官方推荐是scroll查询返回结果是无序的不满足业务需求,所以还是通过设置最大返回结果数来达到我们的目的 然后我们可以通过以下方法
阅读全文
摘要：一、简述 当日志发送到ELK之后，Elasticsearch随着日志的增加，占用磁盘量会越来越大。这时候，需要我们写角本定期DELETE日志。角本写法，也很简单，只是发送HTTP的DELETE方式到:http://<ip>:<port>/*-yyyy.MM.dd*即可。 二、定期删除Elastics
阅读全文
摘要：一、引入依赖 <!--Elasticsearch client--> <!-- https://mvnrepository.com/artifact/org.elasticsearch.client/transport --> <dependency> <groupId>org.elasticsea
阅读全文
摘要：一、简述 当我们在使用Linux时，经常需要在root权限下执行某些命令，或者在/etc/rc.d/rc.local中写一些角本。而如果某些角本必须使用非root用户时，直接su是不行的，比如Elasticsearch就必须在非root用户下运行。需要使用如下方案执行： 二、方法 方法一，使用su
阅读全文
摘要：Java中多环境Logback配置与ELK日志发送 一、项目基于SpringBoot实现，引入SpringBoot相关库后，本文还要讲上传到ELK的Logstash，所以需要在pom.xml中加入： <!-- https://mvnrepository.com/artifact/net.logsta
阅读全文
摘要：一、配置主机名 hostnamectl set-hostname elk vim /etc/sysconfig/network修改HOSTNAME=elk 安装Java环境：yum install java-1.8.0-openjdk.x86_64 添加JAVA环境：vim /etc/profile
阅读全文
摘要：一、安装Elasticsearch 参考前面写的文章：https://www.cnblogs.com/songxingzhu/p/7909486.html 安装完Elasticsearch后，修改/etc/elasticsearch/elasticsearch.yml文件，并追加下列内容。 然后重启
阅读全文
摘要：Centos7中ELK集群安装流程 说明：三个版本必须相同，这里安装5.1版。 一、安装Elasticsearch5.1 二、安装Elasticsearch-Head 三、安装Logstash5.1 四、安装Kibana5.1
阅读全文
