Elastic Stack之Logstash进阶 作者：尹正杰 版权声明：原创作品，谢绝转载！否则将追究法律责任。 一.使用GeoLite2和logstash 过滤插件的geoip案例 1>.GeoLite2概述 GeoLite2数据库是免费的IP地理定位数据库，与MaxMind的GeoIP2数据库相当，但不太准确。GeoLite2国家和城市数据库在...
以下我们描述如何使用 Elastic 技术栈来为 Kubernetes 构建监控环境。可观测性的目标是为生产环境提供运维工具来检测服务不可用的情况（比如服务宕机、错误或者响应变慢等），并且保留一些可以排查的信息，以帮助我们定位问题。总的来说主要包括3个方面： 监控指标提供系统各个组件的时间序列数据，比如 CPU、内存、磁盘、网络等信息，通常可以用来显示系...
java环境这里默认安装了 ，一般源码安装，这里就不说了 一、安装logstash 安装logstash可以用yum安装，也可以用源码安装： yum安装： 1.导入GPG: rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch 2.创建repo文件，vim /etc/yum.repo...
项目需要，引入了elastic search(后续简称es)，后面将介绍本地对es的安装，使用以及java连接es查询的整个过程。 1、es索引字段建立与修改，以curl新增一个索引字段示例 curl -X PUT http://127.0.0.1:9200/idx_your_entity/_mapping/your_entity -H 'Co...
1、修改elasticsearch.ymlelasticsearch.yml http.cors.enabled: truehttp.cors.allow-origin: "*"http.cors.allow-headers: Authorizationxpack.security.enabled: truexpack.security.transport...
Elastic Stack之搜索引擎基础 作者：尹正杰 版权声明：原创作品，谢绝转载！否则将追究法律责任。 一.搜索引擎概述 1>.什么是搜索引擎 搜索引擎（Search Engine）是指根据一定的策略、运用特定的计算机程序从互联网上搜集信息，在对信息进行组织和处理后，为用户提供检索服务，将用户检索相关的信息展示给用户的系统。搜索引擎包括全文索引、...
我们先来看一下如下的一个日志： 157.97.192.70 2019 09 29 00:39:02.912 myserver Process 107673 Initializing 在上面的日志中，我们可以看到一个日期信息：2019 09 29 00:39:02.912。它是被空格字符串所分开，如果没有正确的 Grok pattern 来帮我们提取的话，我...
Resin服务器的配置主要有两个文件：resin.properties for most common properties and resin.xml for full customization。Resin的配置最终都转化为resin.xml，其他配置文件主要为了保持配置的可管理性。一般情况下只需要修改resin.properties即可。 r...
增删改查入门 使用postman工具进行一系列的入门操作 索引 1. 创建索引 PUThttp://localhost:9200/news 配置分片1 副本0，先进行单机测试。 2. 删除索引 DELETE请求http://localhost:9200/news 分词 1. 测试默认分词效果 POST请求http://localhost:9200/ne...
对于Elastic Stack监视的所有用户，建议使用外部数据收集。 概括一下： 关闭Elastic Stack自带的监控功能，然后使用metricbeat收集Elastic Stack数据传输到另外的Elastic Stack监控集群 背景 以前，Elastic Stack中的服务收集并传送了自己的监视数据，该进程称为内部收集进程（internal co...