2024-06-18 厉飞雨 阅读(84) 评论(0) 赞(5)

大数据运维之磁盘存储告警 排障实战 *4A*是指：认证Authentication、授权Authorization、账号Account、审计Audit，中文名称为统一安全管理平台解决方案 ![](https://img1.51tbox.com/static/2024-06-16/col/b01e845f68ee6ba3dbef69c2f6be672e/4e5cace8acd...

2024-06-10 厉飞雨 阅读(358) 评论(0) 赞(5)

<p>一、背景</p><p>ELK系统里面存放了大量日志索引，只需要保留15天的日志索引，希望到期自动删除对应的索引;</p><p>本文的解决方案是给索引添加生命周期策略，不需要手动设置定时器去调用api删除；</p><p><br/></p><p>二、设置索引...

2024-06-10 厉飞雨 阅读(168) 评论(0) 赞(9)

开启mysql的binlog日志 MySQL 8 默认 binlog 模式 低版本开启binlog 参考： [linux下开启mysql的binlog - 周光涛 - 博客园 (cnblogs.com)](https://www.cnblogs.com/zgt-edu-cn/p/16657403.html) 1.判断MySQL是否已经开启binlog ``` show ...

2024-06-10 厉飞雨 阅读(120) 评论(0) 赞(4)

<p><span style="text-wrap: nowrap;">1.建模板</span></p><p><span style="text-wrap: nowrap;"><br/></span></p><p><...

2024-06-10 厉飞雨 阅读(107) 评论(0) 赞(5)

logstash 启动慢，有的需要等1分钟左右。 filebeats 就很快 记录读取文件： ``` /usr/share/logstash/data/plugins/inputs/file ``` 1- filter插件通用字段案例 ----------------- 将message 字段自动解析： ``` "message" => &q...

2024-06-10 厉飞雨 阅读(123) 评论(0) 赞(5)

elasticsearch-curator 项目地址:[https://gitcode.com/elastic/curator](https://gitcode.com/elastic/curator?utm_source=artical_gitcode) [elasticsearch 使用curator管理索引_source: creation_date-CSDN博客](...

2024-06-10 厉飞雨 阅读(114) 评论(0) 赞(5)

1- 运行 ``` docker run -e CEREBRO_PORT=8080 -p 8080:8080 lmenezes/cerebro ``` 2- 官网 [lmenezes/cerebro-docker: official cerebro docker image (github.com)](https://github.com/lmenezes/cerebro...

2024-06-10 厉飞雨 阅读(88) 评论(0) 赞(6)

发现 rpm 安装的 没有日志输出，只能用二进制的方式， （生产环境建议用二进制方式） 官方文档 ：[连接](https://www.elastic.co/guide/en/beats/filebeat/7.17/filebeat-installation-configuration.html) 各个版本： [连接](https://www.elastic.co/guide...

2024-06-10 厉飞雨 阅读(89) 评论(0) 赞(5)

es 日志 保持7天 待完善 在Elasticsearch中，你可以通过索引生命周期管理（ILM）和索引模板来设置只保留最近7天的日志。以下是一个基本的设置示例： 首先，创建一个索引模板，指定所有索引的命名规则，并设置生命周期策略为"log_policy"： ``` PUT _template/logs_template {   "inde...

2024-06-10 厉飞雨 阅读(98) 评论(0) 赞(6)

找到 Filebeat 的配置文件 filebeat.yml，在该文件中添加以下几行代码。 ``` output.elasticsearch:   # Array of hosts to connect to.   hosts: ["http://113.***.**.1*1:9200"] # elasticsearch 服务地址   username: ...