cluster.name: elasticsearch配置的集群名称，默认是elasticsearch，es服务会通过广播方式自动连接在同一网段下的es服务，通过多播方式进行通信，同一网段下可以有多个集群，通过集群名称这个属性来区分不同的集群。node.name: "node-01"当前配置所在机器的节点名，你不设置就默认随机指定一个name列表中名字，该name列表在es的jar包中config
转载
2024-02-13 12:51:17
83阅读
Elastic Stack 简介与安装一、简介Elastic Stack 技术栈，简称ELK。包含的核心组件是Beats(Filebeat、Metricbeat等)、Logstash、Elasticsearch、Kibana。官网：https://www.elastic.co/cn/本次使用的组件版本号：filebeat-7.8.0-linux-x86_64logstash-7.8.0elasti
转载
2024-02-01 10:39:37
60阅读
环境：Centos7.4软件：jdk-1.8.0_211；elasticsearch-7.9.2；search-guard-7logstash-7.9.2；kibana-7.9.2；filebeat-7.7.1场景：公司自研java应用，日志文件共三个，分别为appname_info.log、appname_warn.log、appname_error.log。其中info和warn日志格式一样，
原创
2021-01-24 20:06:57
545阅读
最近闲来无事，看了看日志收集，在网上看了很多资料，大部分都是比较旧的版本，于是乎尝试了一波最新版7.8.1准备安装包，根据自己的系统选择下载，我这里选择的mac点击跳转elastic官网选择版本下载 下载完成后，直接解压，关于如何Linux环境下如何解压，命令可以网上搜一大堆，mac和Linux安装基本一样，解压后如图：1.安装配置elasticsearch1.进入elasticsearch/co
转载
2024-04-01 16:15:54
75阅读
docker部署ELK 一台服务器，filebeat和metricbeat另外一台服务器，存在访问拒绝的问题，此问题暂时没有解决所以采用了 linux安装安装使用的是官网免安装版本，解压既可以使用，所有使用版本均为7.9.3，压缩包来源于官网。es官网PS：1、如果因为切换到普通用户没有访问文件夹或者文件的权限，使用root用户重新赋予权限就行 &n
转载
2024-07-19 07:52:01
87阅读
一、ELK介绍ELKStacks是一个技术栈的组合，分别是Elasticsearch、Logstash、Kibana ELK Stack：1、扩展性：采用高扩展性分布式架构设计，可支持每日TB级数据2、简单易用：通过图形页面可对日志数据各种统计，可视化3、查询效率高：能做到秒级数据采集、处理和搜索 https://www.elastic.co/cn/products/elast
转载
2024-05-21 19:30:08
35阅读
搭建目的：用ELK stack来做日志收集分析，Kibana强大而方便，跟踪分析统计样样俱全，然而，但是，却有一个问题。ELK自能通过手动查询日志，而不能发出邮件通知。而ElastAlert可以实现此功能。elastalert依照一定频率查询es，将查询结果对比告警阈值，超过阈值即进行告警。告警方式包括但不局限于邮箱、jira等。虽然官方没有提供微信等告警方式，但是也有第三方版本可以使用。使用el
安装的前提条件安装Docker，这个应该不用多说，这Docker至少得分配4GB的内存； Elasticsearch至少需要单独2G的内存；所以配置好的尽量分配大一点防火墙开放相关端口；vm.max_map_count至少需要262144我们主要介绍一下怎么设置vm.max_map_count，不设置的话在安装过程中会提示你需要设置。设置vm.max_map_count的方式有两种。正在运行的机器
转载
2024-04-17 13:08:53
106阅读
ELK简介什么是ELKELK:E:Elasticsearch 全文搜索引擎L:logstash 日志采集工具K:Kibana ES的可视化工具ELK是当今业界非常流行的日志采集保存和查询的系统我们编写的程序,会有很多日志信息,但是日志信息的保存和查询是一个问题idea控制台是临时显示的位置,我们可以将它保存在文件中但是即使保存在文件中
转载
2024-02-28 21:18:33
82阅读
前言ELK系列文章统一选用 v7.10.2，为目前本司线上使用版本。另外大家在进行ELK平台构建时，Elastic体系选用的各组件版本尽量保持一致，否则安装过程中可能会出现各种版本依赖问题。本文将一一讲述ES单点、集群（一主两从）、单台服务器多实例三种安装方式，其中第三种会将ES服务交由系统服务器进行管理。环境说明服务器环境：CentOS 7.5 JDK环境：JDK1.8 ES版本：Elastic
转载
2024-04-30 12:18:45
131阅读
（注：此文档仅限Windows 10环境下ELK环境搭建）ELK安装–win10一、前期准备 java : jdk11（须有环境变量配置path） elasticsearch-7.2.0.zip logstash-7.2.0.zip kibana-7.2.0.zip elasticsearch-head-master.zip filebeat-7.2.0.zip （注：java版本要与ELK相对
转载
2024-04-07 05:54:12
92阅读
ELK是由Elasticsearch、Logstash和Kibana三个开源软件（后来又新加了一个FileBeat）组成的日志管理解决方案，这一组合在近年来得到了广泛的关注和应用。以下是对这三个组件的详细说明：Elasticsearch：Elasticsearch是一个基于Lucene的开源分布式搜索引擎，它提供全文搜索、结构化搜索、分析以及将这三个功能结合在一起的能力。它具有分布式、零配置、自动
转载
2024-07-02 15:51:16
46阅读
ELK专栏之ES索引-04索引Index入门为什么我们要手动创建索引？索引管理创建索引查询索引修改索引删除索引定制分词器默认分词器修改分词器的位置定制自己的分词器type底层结构及弃用原因type是什么？ES中不同的type存储机制type弃用的原因定制动态映射（dynamic mapping）定制动态映射（dynamic mapping）策略自定义动态映射（dynamic mapping）策略
转载
2024-04-06 10:31:16
324阅读
一，搜索原理1，前提条件
数据准备
a.获取数据 - 从互联网中获取数据
爬虫，网站数据
b.建立文档 - 方便本地查询，将之前获取的数
据，以文档的样式存在
采取专用的存储软件，将文件（Document）存储下来，每个Document里面包含了大量的内容区域（Field）
c.词语解析 - 从文档里面提取关键字，便于后续
转载
2024-04-30 13:41:43
704阅读
1.下载相关软件及插件http://www.elastic.co --- > 产品 --- > elasticsearch、logstash、kibana、filebeat等可以下载 tar、zip、rpm等多种格式，具体想用哪个需要按自己的需求选择或wget https://download.elastic.co/elasticsearch/release/org/elasticse
转载
2024-05-22 13:40:10
97阅读
作者：邓聪聪日志量太大如何归档、文本搜索太慢怎么办、如何多维度查询。需要集中化的日志管理，所有服务器上的日志收集汇总。常见解决思路是建立集中式日志收集系统，将所有节点上的日志统一收集，管理，访问。一般大型系统是一个分布式部署的架构，不同的服务模块部署在不同的服务器上，问题出现时，大部分情况需要根据问题暴露的关键信息，定位到具体的服务器和服务模块，构建一套集中式日志系统，可以提高定位问题的效率。一个
转载
2024-07-19 11:20:39
74阅读
ELK集群搭建1. ELK是什么？ELK是三个开源软件的缩写，分别表示：Elasticsearch , Logstash, Kibana，也可以指elk技术栈，包含一系列的组件。Elasticsearch是一个分布式、高扩展、高实时的搜索与数据分析引擎。它能很方便的使大量数据具有搜索、分析和探索的能力。充分利用ElasticSearch的水平伸缩性，能使数据在生产环境变得更有价值。ElasticS
转载
2024-04-30 13:36:06
47阅读
ELK配置篇
原创
2021-01-26 16:53:39
758阅读
一、使用背景 当生产环境有很多服务器、很多业务模块的日志需要每时每刻查看时二、环境系统：centos 6.5JDK：1.8Elasticsearch-5.0.0Logstash-5.0.0kibana-5.0.0三、安装1、安装JDK下载JDK：http://www.oracle.com/technetwork/java/javase/downloads/jd
ELK日志分析平台搭建（7.7.0） 用于内网环境限制，该手册搭建linux安装包部署搭建为主，条件允许强烈建议使用Docker进行搭建。 整套部署安装包以7.7.0版本为标准。业余研究，若有不对的地方,希望大家留言指出。环境准备：CentOS7、JDK11Elasticsearch部署安装：下载地址：https://www.elasti
