ELK搭建踩过的坑

ELK搭建踩过的坑 学习博客：http://blog.51cto.com/zero01/2082794

日志多而杂，搜索慢--->集中式管理 分布式系统--->快速定位服务器和模块

收集-传输-存储-分析-警告

ELK: elasticsearch 搜索引擎 logstash 日志的收集、分析、过滤 kibana 日志分析界面 beats 日志采集器 收集网络数据、指标、日志、window实践、审计、运行时间

x-pack? https://blog.csdn.net/gamer_gyt/article/details/53016426

集群设置 cluster.name: master-node # 集群中的名称 node.name: data-node1 # 该节点名称 node.master: false # 意思是该节点为主节点 node.data: true # 表示这不是数据节点 network.host: 0.0.0.0 # 监听全部ip，在实际环境中应设置为一个安全的ip http.port: 9200 # es服务的端口号 discovery.zen.ping.unicast.hosts: ["172.16.55.131", "172.16.55.132", "172.16.55.133"] # 配置自动发现

常用的命令： 查看集群详细信息：172.16.55.131:9200/_cluster/state?pretty 查看集群的健康情况：172.16.55.131:9200/_cluster/health?pretty

删除索引：curl -XDELETE 'localhost:9200/system-syslog-2018.03'

安装出现的坑

错误：max number of threads [1024] for user [elasticsearch] is too low, increase to at least [4096] 参考： https://www.cnblogs.com/zhi-leaf/p/8484337.html https://www.cnblogs.com/gudulijia/p/6761231.html

错误：system call filters failed to install; 参考：https://blog.csdn.net/qq1137623160/article/details/78341996

查看系统日志的命令：tail -n50 /var/log/messages elasticsearch 日志位置：/var/log/elasticsearch/

centeros6.0 es中很多功能未支持，建议centeros7

logstash启动目录：/usr/share/logstash/bin 启动命令： ./logstash --path.settings /etc/logstash/ -f /etc/logstash/conf.d/syslog.conf

不在此目录启动，会弹出防火墙的弹窗！！！ //bin/logstash.lib.sh: 没有那个文件或目录 ls: 无法访问*.jar: 没有那个文件或目录

@timestampe 控制是否显示图形