2017年8月14日

摘要: 1. Visualize 新建图形2. 选择图形类型 3. 选择索引 4. 设置Pie参数 5. 保存图形 阅读全文
posted @ 2017-08-14 14:44 kaka_jon 阅读(209) 评论(0) 推荐(0) 编辑
 
摘要: 1. Visualize 新建图形2. 选择图形类型 3. 选择索引 4. 设置Timelion表达式 5. 保存图形 阅读全文
posted @ 2017-08-14 14:24 kaka_jon 阅读(458) 评论(0) 推荐(0) 编辑
 
摘要: 1. Visualize 新建图形 2. 选择图形类型 3. 选择索引 4. 设置metric参数 4.1 count 4.2 unique count 5. 保存图形 阅读全文
posted @ 2017-08-14 14:00 kaka_jon 阅读(559) 评论(0) 推荐(0) 编辑
 
摘要: 1. Visualize 添加图形 2. 选择图形类型 Coordinate Map 3. 选择索引 4. 设定成图的聚合字段 如果有数据,点击右上角的三角形,地图上就会有显示。 5. 保存图形 阅读全文
posted @ 2017-08-14 13:53 kaka_jon 阅读(1242) 评论(0) 推荐(0) 编辑
 
摘要: elasticsearch重要配置 日志和数据目录 path: logs: /var/log/elasticsearch data: /var/data/elasticsearch 注意:生产环境最好不要保留默认配置,不然在升级elasticsearch的时候,这些目录可能被删除或覆盖。 集群名称 阅读全文
posted @ 2017-08-14 13:40 kaka_jon 阅读(525) 评论(0) 推荐(0) 编辑
 
摘要: elasticsearch REST api 命令模式:<REST Verb> /<Index>/<Type>/<ID>插入索引 PUT /customer?pretty查询索引列表 GET /_cat/indices?v给索引插入文档 PUT /customer/external/1?pretty 阅读全文
posted @ 2017-08-14 13:39 kaka_jon 阅读(281) 评论(0) 推荐(0) 编辑
 
摘要: 前言:刚上线elk一个月左右,使用的kafka作为缓存队列,但是不知道为何,中间发生过好几次,elk突然没数据了,长达好几天都没有, 折腾了好久,好了,过几天又发生同样的状况。经查找,数据是有到达kafka,但是logstash读取不了。无奈之下,只能把kafka 更换为redis。 filebea 阅读全文
posted @ 2017-08-14 13:06 kaka_jon 阅读(4673) 评论(0) 推荐(0) 编辑
 
摘要: $ rpm -Uvh http://download.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm$ rpm -Uvh http://rpms.famillecollet.com/enterprise/remi-rel 阅读全文
posted @ 2017-08-14 10:42 kaka_jon 阅读(99) 评论(0) 推荐(0) 编辑