接第一篇,之前已经创建好规则了,这篇主要讲如何把安装的elastalert用起来。 http://kexiaoke.blog.51cto.com/5530023/1977481 创建规则 每个规则定义要执行的查询,
什么是elastalert? ElastAlert是一个简单的框架,用于从弹性搜索中的数据中提取异常,尖峰或其他感兴趣的模式。在Yelp,我们使用Elasticsearch,Logstash和Kibana来管理我们越来越多的数据和日志。 Kibana非常适合可视化和查询数据,但是我们很快就意识到,它需要一
配置文件内容如下: [root@hdp-002 actions]# cat /root/.curator/actions/delete_indices.yml --- # Remember, leave a key empty if there is no value.
Elasticsearch集群如果经过一系列优化之后,数据确实超过了集群能承载的能力,除了拆分集群以外,最后就只剩下一个办法了:清除废旧索引! 为了更加方便的做清除数据,合并segment、备份恢复等管理任务,Elasticsearch在提供相关API的同事,另外准备了一个命令行工具,叫curator。c
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号