클러스터의 모든 서버에 연결되도록 elastalert를 어떻게 구성합니까?

Question

elastalert가 클러스터의 사용 가능한 서버에 연결되도록 구성하는 방법은 무엇입니까? docs 말 :

es_host이 ElastAlert 이 상태에 대한 데이터 쿼리를 실행, 경고 및 오류를 저장하는 것 Elasticsearch 클러스터의 주소입니다. 각 규칙은 다른 Elasticsearch 호스트를 사용하여 쿼리 할 수도 있습니다.

그러나 모든 예제에서는 하나의 IP 주소 또는 호스트 이름을 가리킬 수 있습니다.

[elasticserver1, elasticserver2, elasticserver3]과 같은 호스트 이름 목록을 사용해 보았지만 elastalert가 시작되지 않습니다.

Answer 1

답변에서 확인한대로 elastalert는 노드가 아닌 클러스터를 대상으로 지정합니다 : "규칙에서 쿼리 할 수있는 Elasticsearch 클러스터의 호스트 이름".

Answer 2

당신은 업스트림로드 밸런서가 그 es 노드를 마무리해야 할 것 같아요.

내 경우에는 nginx를 사용하여 내 es 노드에 대한로드 균형 조정을 수행합니다. 그래서 토폴로지는 다음과 같이이다 :

ElastAlert -> Nginx -> ES node 1 
        -> ES node 2 
        ... 
        -> ES node n 

샘플의 nginx의 설정

upstream elasticsearch { 
    server {node 1}:9200; 
    server {node 2}:9200; 
    server {node n}:9200; 
    keepalive 15; 
    } 

    server { 
    listen 8080; 

    location/{ 
     proxy_pass http://elasticsearch; 
     proxy_http_version 1.1; 
     proxy_set_header Connection "Keep-Alive"; 
     proxy_set_header Proxy-Connection "Keep-Alive"; 
    } 

    } 

샘플 elastalert의 config.yml 여기

es_host: "{nginx ip}" 
es_port: "8080" 

내가 nginx를 와 함께 작동하는 방법에 대해 읽은 기사입니다 https://www.elastic.co/blog/playing-http-tricks-nginx