-
ELK Stack (7)——部署cerebro管理ES
cerebro是一款Elasticsearch集群管理工具，可以通过界面查看节点信息、分片信息、副本信息以及便利的去使用常用API等，功能很丰富，安装也很简单 1、下载cerebro...
-
ELK Stack (6)——Elasticsearch性能优化设置
一、Elasticsearch内存配置 Elasticsearch通过调整jvm.options的配置来控制分配的内存大小，建议做以下配置： 1、Xms与Xmx设置成一...
-
ELK Stack (5)——使用Redis\Kafka作为消息队列减轻压力
当多台Filebeat向Logstash传输数据再交给ES入库时，压力会比较大，可以在Filebeat和Logstash之间加上一层消息队列减轻压力，比如Redis、Kafka。由于Redis太...
-
ELK Stack (4)——Filebeat 6的安装与配置教程
一、Filebeat是什么 由于原始的ELK架构中Logstash依赖JAVA环境，偏重量级，占用系统资源较高，而且每台客户端都要配置JDK也比较麻烦。所以现在通常采用ELFK架构...
-
ELK Stack (3)——Kibana 6 安装与使用教程
Kibana可以为Elasticsearch提供一个可视化平台，将收集到的数据进行图形化展示。Kibana 7开始默认支持了中文，配图更为方便，推荐使用 一、K...
-
ELK Stack (2) ——Logstash 6 安装与配置教程
Logstash可以收集日志数据并对数据进行处理后传递给ES。如果需要使用它采集日志的话需要在所有需要收集日志的服务器上安装Logstash，由于Logstash偏重量级，现在通常不会这样做，而...
-
ELK Stack (1)——Elasticsearch 6安装与配置教程
一、ELK STACK介绍 ELK Stack最初是Elasticserach、Logstash、Kibana三种工具组合而成的一个栈。ELK可以实现将各种日志进...
-
【ELK 7】Elasticsearch 7.3 + Logstash 7.3 + Kibana 7.3部署流程
截止到2019年9月ELK线上稳定版是7.3.x，7.x版本主要的修改就是Lucene版本升级以及默认分片数修改为1个（之前版本是5个）。本文将一步一步进行配置，形成一个初步的ELK STACK...
-
ELK Stack插件——Analyze中文分词
一、什么是分词 Elasticsearch的Analysis功能叫做分词，是把全文本转换成一系列单词的过程。Elasticsearch本身有很多的分词API，如standard（按单...
-
ELK Stack插件——eventlog插件管理Windows日志教程
由于公司大部分服务器都是Windows系统，偏偏相关文档又非常少，不断踩坑，终于完成了一个半成品，至少可以正常收集Windows系统日志到ES中，并且通过Kibana展示了（还存在中文乱码以及gr...
