ELK

1. APIs 监控 通过监控 APIs 的使用 , 它们可以提供 Logstash 的指标。我们无需做任何的配置 , 在默认的情况下就已经工作。 Node Info API 这个 API 可以得到 Logstash node 的详细信息: curl -XGET 'localhost:9600/_n

1. 标准输入和标准输出测试 root@elasticsearch01:~# /usr/share/logstash/bin/logstash -e 'input{stdin{}}output{stdout{codec=>rubydebug}}' 123 {         "event" =>

1. 文件结构 先来看看logstash的配置文件结构 , 配置文件分为3部分 ,input输入 , filter过滤 , output输出。配置文件是以{} 来定义区段的。 input { } filter { } output { } 顾名思义 , 它们分别表示

在很多的情况下 , 出于安全的原因 , 我们需要对不同的Kibana用户分配不同的用户权限 , 这样使得他们之间不能互相访问彼此的资源 , 同时他们也应该对不同的索引拥有不同的权限 , 比如读 , 写 , 管理等等。Elastic Security 通过基于角色的功能提供授权存取控制(RBAC-Ro

索引生命周期管理 (Index Lifecycle Management, ILM) 是在 Elasticsearch 在 6.6(公测版)首次引入并在 6.7 版正式推出的一项功能。ILM 旨在帮助用户更方便地管理时序数据(例如日志 , 指标等)。时序数据有如下几个典型的特点: 随着时间的推移 ,

ES8自2020年2月发布至今已有一年多时间 , 相较于es7而言 , 最大的改变是彻底删除_type , 并默认开启三层安全配置 , 进一步提高了集群安全性 , 同时kibana的实用性也进一步提升 , 大部分日常操作都可以通过web界面完成。本系列教程使用最新的es8.8版本 , 从运维角度出发

1. 索引设计的重要性 首先索引创建后, 索引的分片只能通过_split和_shrink接口对其进行成倍的增加和缩减, 主要是因为es的数据是通过_routing分配到各个分片上面的, 所以本质上是不推荐去改变索引的分片数量的, 因为这样都会对数据进行重新的移动。还有就是索引只能新增字段, 不能对字

索引模板(Index template)是一种告诉Elasticsearch在创建索引时如何配置索引的方法。 对于数据流(data stream) , 索引模板会在创建流时支持其后备索引。 在创建索引之前先配置模板 , 然后在手动创建索引或通过对文档建立索引创建索引时 , 模板设置将用作创建索引的基

1. 索引模板基础 Elasticsearch索引模板(Index Template) 是一种用于自动创建和管理索引的模板 , 它允许你在创建新索引时自动应用一组预定义的设置和映射规则。索引模板通常用于定义一组共享的索引设置 , 确保新创建的索引具有一致的结构和配置。 索引模板的主要目的是在索引创建

1. role简介 在Elastic Stack 7.9之后的发布中 , 我们可以直接在 Elasticsearch的配置文件中配置Node的角色 (node roles)。这是一个新的变化。在 7.9 发布版之前 , 我们使用 node.master: true这样的方式来定义一个 master