elk-stack

0열

1답변

Windows에 ELK 스택을 설치하고 Apache 로그 파일을 읽도록 Logstash를 구성했습니다. 나는 Elasticsearch에서 결과물을 보는 것 같다. 나는 ELK 스택에 아주 새로운 것이다. 환경 설정 Elasticsearch : http://localhost:9200/ Logstash : 키바 : 위의 http://localhost:5601/

1열

1답변

ErrorsMetricbeat 및 collectd 네트워크 IO 모니터링 중

최근에 Metricbeat를 시도하고 초당 네트워크 I/O를 수집하기 위해 수집했지만 모든 프로그램에서 누적 된 데이터를 제공합니다. 또한 좋은 ntopng 시도하고 필요한 데이터를 제공하지만 5 분마다 데이터를 보내고 이것은 큰 기간입니다. ELK를 사용하여 네트워크 I/O를 모니터링하는 방법에 대한 제안 사항이 있습니까? 또는 ntopng에서 ES로 데

0열

1답변

샤드 크기를 늘리지 않고 데이터를 처리하는 방법이 커지면 어떻게 될까요?

하나의 샤드와 복제본으로 구성된 두 개의 노드를 구성했습니다. 데이터가 최대 한도에 도달했을 때를 처리하는 방법. 샤드 크기를 늘리지 않고 데이터로드를 처리 할 다른 노드를 추가 할 수 있습니까?

0열

1답변

Elasticsearch는 _grokparsefailure 레코드 만 표시합니다. 일치하는 레코드는 어디에 있습니까?

처음에는 패턴이 올바르지 않으므로 모든 레코드가 일치하지 않으며 elasticsearch에 구분 된 행 대신 전체 행으로 표시됩니다. 그런 다음 패턴이 변경되어 http://grokdebug.herokuapp.com/을 전달합니다. 이제 탄력적 인 검색에서 새로운 기록을 볼 수 없습니다. 내 elasticsearch는 "_grokparsefailure"태그

0열

1답변

탄성 검색이 조각이나 복제본을 적절히 할당하지 않음

2 개 탄성 찾기 클러스터를 실행 중이고 모든 색인이 2 개의 기본 샤드와 1 개의 복제본으로 구성되어 있습니다. 처음에는 모든 노드가 1 개의 1 차 샤드와 1 개의 복제본을 저장할 것이라고 생각했지만, 그것은 실현되지 않았습니다. curl -XGET http://localhost:9200/_cat/shards .kibana 0 p STARTED

0열

1답변

docker-compose를 사용하여 redis + elk 스택

docker로 redis + ELK 스택을 설정하려고합니다. 원격 위치에서 로그를 받아 들여 logstash로 전달하려면 redis를 사용하고 싶습니다. 여기 여기 내 고정 표시기 - compose.yml elasticsearch: image: elasticsearch:latest command: elasticsearch -Des.netw

0열

1답변

Elasticsearch 2.4 노드가 ConnectTransportException과 함께 클러스터를 형성하지 않습니다.

Elasticsearch (ES) 1.7이 포함 된 ELK 스택이 이미 실행 중이며, 각 노드는 하나의 ES 컨테이너를 실행하며 nginx 서버 뒤에 있습니다. 이제 ES를 2.4.0으로 업그레이드하려고합니다. 루트 사용자는 ES 2.4.0에서 허용되지 않으므로 -Des.root.insecure.allow=true 옵션을 사용하고 있습니다. 다음과 같이 #

1열

1답변

Logstash feild (로그 표시 안함)를 추가하는 방법은 무엇입니까? JSON에서 이유를 찾을 수없는 로그 레벨 필드를 같은

내 코드가, 다른 프로젝트에서 복사,하지만 나도 몰라, 세부의 코드 : LoggerContext context = (LoggerContext) LoggerFactory.getILoggerFactory(); Logger logger = context.getLogger("ROOT"); if (enabled == null || enabled) {

0열

4답변

의 nginx 로그는 나중에 (3 서버) logstash를 사용하여 처리하기 위해 (2 서버) 레디 스에 (한 서버)의 nginx 로그 파일을 전송하고자

logstash하는 레디 스,하지만 난 좀 을 상실하고 https://www.elastic.co/guide/en/logstash/current/deploying-and-scaling.html#deploying-message-queueing : 버퍼가 유지 보수 또는

0열

1답변

Logstash HTTP 입력 플러그인 구성 오류 : #

중 하나가 예상 됨 공식 documentation 다음에 logstash HTTP 입력 플러그인을 구성하려고합니다. 내가 구성 파일의 구성 검사에 대한을 실행 한 sudo service logstash restart : 나는 다음과 같은 명령을 사용할 때 input { port => 8080 user => elkadmin pa