官網說明： elasticsearch官網建議生產環境需要設置bootstrap.memory_lock: true 官網的解釋 是：發生系統swapping的時候ES節點的性能會非常差，也會影響 ...

搭建過程中出現的問題 elasticsearch啟動過程中報錯【1】 解決辦法 elasticsearch啟動過程中報錯【2】 解決辦法 無法通過外部ip訪問elas ...

寫在前邊 搞了兩三天了，一直有個問題困擾着我，ES集群中配置怎么能正確映射到主機上，這邊經常報ClusterFormationFailureHelper master not discovered ...

請檢查Kafka的config/server.properties 看看是否有填寫 這里的kafka-host需要在/etc/hosts進行映射，服務端映射到本地或內網ip，客戶端映射到 ...

寫在前邊 昨天晚上就已經完成這篇博客了，就是在測試這塊是否正常跑起來，晚上沒搞完，上班前把電腦關機帶着，結果沒保存！基本上昨天寫的東西都丟了，好在博客園的圖片url還在。 為了讓大家都輕松些，我輕 ...

【拆分版】Docker-compose構建Logstash多實例 寫在最前 說起Logstash，這個組件並沒有什么集群的概念，與其說是集群，不如說是各自去收集日志分析過濾存儲到Elasticse ...

ELK是什么？ 一般來說，為了提高服務可用性，服務器需要部署多個實例，每個實例都是負載均衡轉發的后的，如果還用老辦法登錄服務器去tail -f xxx.log，有很大可能錯誤日志未出現在當前服務器中 ...

本文說明 由於最近在搭ELK的日志系統，為了演示方案搭了個單台服務器的日志系統，就是前一篇文章中所記，其實這些筆記已經整理好久了，一直在解決各種問題就沒有發出來。在演示過程中我提到了兩個方案，其中之 ...

寫在前邊 在搭建Logstash多節點之前，想到就算先搭好Logstash啟動會因為日志無法連接到Kafka Brokers而無限重試，所以這里先構建下Zookeeper集群管理的Kafka集群。 ...

說明 主要用在索引名為 xxxx-yyyy.MM.dd 這種，可以自定義修改下邊的腳本 刪除索引shell 創建 delete_es_indices_over_10_day.sh 賦執行權 ...