摘要：
inode译成中文就是索引节点，每个存储设备（例如硬盘）或存储设备的分区被格式化为文件系统后，应该有两部份，一部份是inode，另一部份是Block，Block是用来存储数据用的。而inode呢，就是用来存储这些数据的信息，这些信息包括文件大小、属主、归属的用户组、读写权限等。inode为每个文件进 阅读全文
摘要：
Kubernetes 部署 ELK 项目背景 k8s集群搭建后，平时运维过程中不仅要观察监控平台，查看集群运行情况，还要在集群出现问题时，对问题点进行及时定位，由于集群内pod过多后，日志定位比较费时，因此一个集中式的日志文件系统成了运维人员的好帮手，本次实验采用的是filebeat+logstas 阅读全文
摘要：
POD的生命周期 # 删除所有的pod [root@k8s-m01 ~]# kubectl delete pod --all ## init container 初始化容器是指，在主容器启动之前，我们可以让他做一些准备工作。 比如： 1.两个容器做了共享存储，那么我们可以让它先启动一个容器，来对目录 阅读全文
摘要：
POD生命周期 POD创建流程 生命周期 ## init container 初始化容器是指，在主容器启动之前，我们可以让他做一些准备工作。 比如： 1.两个容器做了共享存储，那么我们可以让它先启动一个容器，来对目录进行更改用户和授权 2.容器需要连接数据可，那么可以让初始化容器检测数据库是否可以正 阅读全文
摘要：
Kibana深入开发工具和Lucene语法 Dev Tools Dev Tools 页面包含开发工具，您可以使用这些Dev Tools与Kibana中的数据进行交互。 原先的交互式控制台Sense，使用户方便的通过浏览器直接与Elasticsearch进行交互。从Kibana 5开始改名并直接内建在 阅读全文
摘要：
Kibana深入结合Logstash画地图 地址库 在ELK中，我们可以使用地址库，来对IP进行分析，对日志进行分析，在ELKstack中只有Logstash可以做到，但是出图，是Kibana来出的，所以我们首先需要下载地址库数据文件，然后对Logstash进行配置，使用geoip模块对日志访问IP 阅读全文
摘要：
Kibana深入-图形化展示日志 KIbana图形化分析日志 Kibana支持多重图从展示功能，需要日志是json格式的支持。 Kibana区域图 echo '{"@timestamp":"2022-09-08T11:02:00+08:00","host":"127.0.0.1","ipaddr": 阅读全文
摘要：
Filebeat收集日志 Filebeat介绍 Filebeat附带预构建的模块，这些模块包含收集、解析、充实和可视化各种日志文件格式数据所需的配置，每个Filebeat模块由一个或多个文件集组成，这些文件集包含摄取节点管道、Elasticsearch模板、Filebeat勘探者配置和Kibana仪 阅读全文
摘要：
Logstash深入通过syslog收集日志 rsyslog介绍及安装配置 安装配置rsyslog [root@elkstack03 conf.d]# yum install -y rsyslog ## 修改rsyslog配置文件 [root@elkstack03 conf.d]# vim /etc 阅读全文
摘要：
Logstash收集日志放入redis 环境准备 | 主机名 | 外网IP | 内网IP | 角色 | 应用 | | | | | | | | ELKstack01 | 10.0.0.81 | 172.16.1.81 | ES日志存储数据库 | JDK、elasticsearch | | ELKsta 阅读全文