官网说明： elasticsearch官网建议生产环境需要设置bootstrap.memory_lock: true 官网的解释 是：发生系统swapping的时候ES节点的性能会非常差，也会影响 ...
搭建过程中出现的问题 elasticsearch启动过程中报错【1】 解决办法 elasticsearch启动过程中报错【2】 解决办法 无法通过外部ip访问elas ...
写在前边 搞了两三天了，一直有个问题困扰着我，ES集群中配置怎么能正确映射到主机上，这边经常报ClusterFormationFailureHelper master not discovered ...
请检查Kafka的config/server.properties 看看是否有填写 这里的kafka-host需要在/etc/hosts进行映射，服务端映射到本地或内网ip，客户端映射到 ...
写在前边 昨天晚上就已经完成这篇博客了，就是在测试这块是否正常跑起来，晚上没搞完，上班前把电脑关机带着，结果没保存！基本上昨天写的东西都丢了，好在博客园的图片url还在。 为了让大家都轻松些，我轻 ...
【拆分版】Docker-compose构建Logstash多实例 写在最前 说起Logstash，这个组件并没有什么集群的概念，与其说是集群，不如说是各自去收集日志分析过滤存储到Elasticse ...
ELK是什么？ 一般来说，为了提高服务可用性，服务器需要部署多个实例，每个实例都是负载均衡转发的后的，如果还用老办法登录服务器去tail -f xxx.log，有很大可能错误日志未出现在当前服务器中 ...
本文说明 由于最近在搭ELK的日志系统，为了演示方案搭了个单台服务器的日志系统，就是前一篇文章中所记，其实这些笔记已经整理好久了，一直在解决各种问题就没有发出来。在演示过程中我提到了两个方案，其中之 ...
写在前边 在搭建Logstash多节点之前，想到就算先搭好Logstash启动会因为日志无法连接到Kafka Brokers而无限重试，所以这里先构建下Zookeeper集群管理的Kafka集群。 ...
说明 主要用在索引名为 xxxx-yyyy.MM.dd 这种，可以自定义修改下边的脚本 删除索引shell 创建 delete_es_indices_over_10_day.sh 赋执行权 ...