摘要: 官方git https://github.com/Yelp/elastalert 源码安装, 下载地址:git clone https://github.com/Lunatictwo/elastalert 目前ElastAlert不支持Elasticsearch 6.x版本, 请不要使用官方的mas 阅读全文
posted @ 2017-12-27 11:42 wangpei68 阅读(1035) 评论(3) 推荐(1) 编辑
摘要: 场景:每次给日志文件插入新数据,会造成filebeat会将所有数据在发送一次 感觉就跟data/registry失效了一样 尝试解决: 1.logstash 和 Filebeat 的日志,有没有链接超时或者网络断开的异常 2.Filebeat 日志发给 logstash,但是没有收到 ack 确认消 阅读全文
posted @ 2017-12-15 15:03 wangpei68 阅读(714) 评论(0) 推荐(0) 编辑
摘要: 刚接手elk就被这个问题困惑过,或许仔细阅读官方文档是最佳方式 提到的场景,Filebeat 虽然能读取不同的日志目录,但是在 Logstash 这边,或者是 Elasticsearch 这边,怎么区分不同 application server 的日志数据呢? 解决方案:Filebeat 的配置项 阅读全文
posted @ 2017-12-15 14:55 wangpei68 阅读(3613) 评论(0) 推荐(0) 编辑
摘要: http://www.cnblogs.com/wangpei886/p/8043021.html 使用版本:elk6.0 配置文件:logstash.confg 问题:如图14号的数据,结果采集到了15号,慢了8小时,希望得到的结果,是凌晨0点索引自动切换 原因: 原来Logstash用的UTC时间 阅读全文
posted @ 2017-12-15 14:48 wangpei68 阅读(6949) 评论(1) 推荐(0) 编辑
该文被密码保护。 阅读全文
posted @ 2017-03-02 09:19 wangpei68 阅读(1) 评论(0) 推荐(0) 编辑
该文被密码保护。 阅读全文
posted @ 2017-02-27 10:14 wangpei68 阅读(3) 评论(0) 推荐(0) 编辑
摘要: 你应该知道的RPC原理 原著zhanlijun 转载请标明源地址:http://www.cnblogs.com/LBSer 在学校期间大家都写过不少程序,比如写个hello world服务类,然后本地调用下,如下所示。这些程序的特点是服务消费方和服务提供方是本地调用关系。 而一旦踏入公司尤其是大型互 阅读全文
posted @ 2017-02-13 10:30 wangpei68 阅读(208) 评论(0) 推荐(0) 编辑
该文被密码保护。 阅读全文
posted @ 2017-02-13 10:21 wangpei68 阅读(2) 评论(0) 推荐(0) 编辑