我使用的是filebeat，ELK stack。我想使用filebeat获取CPU、RAM和磁盘使用情况信息，并将其发送到logstash、elasticsearch和kibana。 ELK堆栈的版本是：- filebeat 6.5.4
ELK 5.6.4 有谁知道解决方案吗？提前谢谢。
浏览 57提问于2019-01-24得票数 0
我正在使用以下组件在实验室环境中重新安装IBMCloudPrivate3.1.1：
1x引导节点
1x主节点
1x代理节点
1名工人
1 x管理节点
1xVA节点
1x etcd节点
安装失败的任务是："addon : Installing图表“。
所有节点都使用Ubuntu 16，安装是从具有root用户凭据的引导节点开始的。
看了看分蘖日志，我发现：
[tiller] 2018/11/30 12:30:44 executing 7 post-install hooks for logging
[tiller] 2018/11/30 12:30:4
浏览 0提问于2018-11-30得票数 0
我试图使用覆盖网络与docker-compose up (在群体模式)，因为我需要一些其他的群集连接到该网络以及。
我得到了这个错误：
错误:由于elk_elasticsearch_1无法启动服务elasticsearch:连接到网络失败，请确保您的网络选项正确，并检查管理器日志:上下文截止日期超过了
错误:对于elasticsearch无法启动服务elasticsearch:连接到网络失败，请确保您的网络选项是正确的，并检查管理器日志:上下文截止日期超过了
错误:在启动项目时遇到错误。
这是我的船坞-写作：
networks:
elk-network:
attachable:
浏览 4提问于2019-12-23得票数 0
使用ELK时，Elasticsearch如何索引和存储事件(Elastichsearch、Logstash、Kibana)
Elasticsearch在ELK中是如何工作的
浏览 0提问于2015-03-13得票数 1
我刚刚开始掌握Docker和docker-compose，试图为Elasticsearch创建一个开发环境，稍后我将部署它。 我一直在用 docker-elk 作为参考，我已经成功地创建了一个可用的Elasticsearch容器，将其植入种子，并在我的项目中使用。 据我所知，Docker容器不会持久化数据，除非您使用Volumes API并在容器外部创建一个卷，然后容器将访问该卷(请阅读 这里 )。 然而docker-elk只使用卷来共享一个配置的yml文件，但不知何故，当我将容器关闭再打开时，我的弹性索引仍然存在。 在docker-elk自述文件中： 存储在Elasticsearch中的数
浏览 152提问于2017-12-06得票数 4
回答已采纳
我正在尝试使用logstash将数据导入到elasticsearch中。数据是压缩格式的，因为它是一个大数据。
这是我到目前为止尝试过的：
input {
file {
path => "C:/Users/lenovo-pc/Desktop/test.zip"
start_position => "beginning"
type=> "mytest"
codec => "gzip_lines"
}
}
filter {
json { source
浏览 1提问于2017-04-03得票数 4
1回答
"ELK“是三个开源项目的缩写: Elasticsearch、Logstash和Kibana。Elasticsearch是一个搜索和分析引擎。Logstash是一个服务器端数据处理管道，它同时从多个源获取数据，对其进行转换，然后将其发送到像Elasticsearch这样的“存储”中。Kibana允许用户在Elasticsearch中用图表来可视化数据。
How effective is ELK than other Monitoring tools?
浏览 0提问于2018-04-12得票数 1
回答已采纳
我有许多项目基于码头-撰写文件与不同的设置。如果我想启动另一个项目，我将docker-compose stop当前项目和docker-compose up另一个。但是我的问题听起来是:如何开始两个或更多的对接者-与任何项目同时组合图像？我的操作系统linux ubuntu。我的码头编剧看上去是：
application:
build: code
volumes:
- ./mp:/var/www/mp
- ./logs/mp:/var/www/mp/app/logs
tty: true
db:
image: mysql
po
浏览 1提问于2016-10-31得票数 2
回答已采纳
我是新的elasticsearch和弄清楚如何设置ELK堆栈记录syslog。
我成功地安装了所有麋鹿堆叠，它运行良好。但是，在我安装ELK堆栈之后，当我重新启动时，var/log/elasticsearch就被删除了，所以elasticsearch无法启动。
为什么var/log/elasticsearch在重新启动系统后被删除？如何配置在重新启动时不删除？
提前谢谢。
浏览 0提问于2017-08-10得票数 0
回答已采纳
我一直按照本教程在运行在Amazon上的远程服务器上安装ELK堆栈。https://www.aytech.ca/blog/setup-elk-stack-amazon-linux/
我能够安装Elasticsearch，然后将其作为我安装的logstash的service.Then启动。但是，当我尝试使用以下命令启动logstash服务时，
service logstash status
控制台返回此错误。
logstash: unrecognized service
但是，当我使用logstash时，它给出了这个输出。意味着它在运行，对吧？
📷
有人能提供一个解决方案如何使这个日志存
浏览 0提问于2019-01-18得票数 1
回答已采纳
1回答
我有如下所示的sh代码(DashBoardImport.sh)。它检查apı响应以在无限循环中导入kibana仪表板，如果它获得成功响应，则会中断循环：
#!/bin/sh
# use while loop to check if kibana is running
while true
do
response=$(curl -X POST elk:5601/api/saved_objects/_import -H "kbn-xsrf: true" --form file=@/etc/elasticsearch/CityCountDashBoard.ndjson
浏览 0提问于2021-12-01得票数 0
回答已采纳
1回答
ELK可视化与日志时间
、、、、
我正在使用ELK，除了我的要求之外，我正在将我的应用程序日志从一个日志文件加载到elk，该日志文件正在写入我的应用程序日志。
我需要将日志文件中的时间作为一个字段进行索引。(有时需要加载旧的日志文件，这样elk时间可能不会被用来分析)
现在我需要创建一个折线图(可视化)，将y轴作为时间域。
1-如何在logstash中配置这些索引
2-是否有任何日历插件可用于选择最终用户的日期范围，以获得日期范围的可视化。
浏览 2提问于2018-06-04得票数 1
在我的Spring应用程序中，我有一个问题要显示记录器信息Kibana在Docker容器中运行。在我运行这个命令( Docker -compose -d)之后，覆盖ELK的所有容器都运行在Docker中。我用这个url ().打开了Kibana然后我创建了一个与Logstash相关的索引。我看不到任何与我在基巴纳的项目信息有关的记录器。
下面是截图。
我怎么才能修好它？
下面是我的logstash.conf文件。
input {
tcp {
port => 5000
}
file {
浏览 7提问于2022-04-13得票数 -1
回答已采纳
1回答
基于ELK堆栈的实时服务监控
、、、、
是否可以使用ELK监视下面的服务？
1. Web Services
2. Windows Services
3. Scheduled Tasks
这将需要告诉服务向上或向下。
它是否提供任何实时提醒(电子邮件提醒)与健康监测？
浏览 1提问于2015-07-23得票数 0
回答已采纳
我有一个aws实例运行ELK服务器，并附加了一个EBS。所有的妈妈都是Terraform。
Elasticsearch的path.data被指向EBS的挂载dir。数据以/ebs_vol/nodes/0/indices形式存储。效果很好。
问题：
当我销毁和重新创建实例(使用Terraform)时，ELK服务器都被设置为，但覆盖了/ebs_vol/nodes/0/indices，而elasticsearch中显示的所有数据现在都消失了。
预期：
在aws_instance销毁/创建elasticsearch之后，数据应该保持不变。
如果有人能帮忙，那就太好了！
浏览 2提问于2017-06-13得票数 1
回答已采纳
3回答
我有在安全行动中心运行的几个商业暹粒解决方案的经验。我一直在读到一些公司用斯普伦克作为暹粒。我非常喜欢开源解决方案，我发现ELK也可以做同样的事情。
我试图建立一个麋鹿堆栈，以了解更多的技术和可能性。我对syslog-ng和麋鹿的整合有一些疑问。这真的有必要吗？
我假设ELK平台的输入将是所有的系统日志和系统事件。所有相关、规则和处理都发生在ELK环境中。我说的对吗？
就syslog而言，syslog-ng可以将事件记录到DB，而不是文本文件。DB是与Elasticsearch集成的更好方法吗？
感谢您抽出时间，欢迎您提供任何帮助。
浏览 0提问于2015-09-28得票数 4
我正在尝试使用docker设置一个简单的麋鹿堆栈。虽然我禁用了xpack安全性，但它启动正常，并且我可以访问Kibana界面。如果启用了xpack安全性，我会从Kibana界面收到"Kibana服务器尚未就绪“错误。此错误很可能是由以下Elasticsearch错误引起的：
{"type": "server", "timestamp": "2020-08-03T15:35:10,134Z", "level": "INFO", "component": "o.e.c.r
浏览 12提问于2020-08-04得票数 0
我正在尝试创建一个必须加入现有堆栈的服务，因此我强制compose使用相同的网络。 当然，我的关系网是持续的 docker network ls
NETWORK ID NAME DRIVER SCOPE
oiaxfyeil72z ELK_default overlay swarm
okhs1e1wu73y ELK_elk overl
浏览 153提问于2020-10-02得票数 3
1回答
我正在设置ES v7.4.0及以下是我的设置。
cluster.name: prod-elk-logging-7-4-0
node.name: "prod-elk-master1-new"
path.data: /var/lib/elasticsearch
path.logs: /var/log/elasticsearch
network.host: "prod-elk-master1-new"
discovery.seed_hosts: ["prod-elk-master1-new", "prod-elk-master2-new"
浏览 6提问于2020-08-17得票数 2
我对java编程相当陌生，虽然我知道一些基本知识，但我觉得我的代码很长而且没有必要。我想知道是否有一种方法可以将我的elkStarter()和foxStarter()方法组合成一个starter()方法，这样我就可以减少代码。
//Opening question, askes user to pick either an elk or fox
public void systemStart(){
for(int i =0;i<=100;i++){
System.out.println("- - - - - - - - - - - -
浏览 6提问于2015-07-01得票数 1
回答已采纳
我有三个节点ELK-群集，我已经创建了一个SLM策略，以便每天进行快照备份，并在集群问题上的三天后删除快照备份:快照备份只从一个节点中删除，但并不是从两个节点中删除快照备份。
请同时找到以下步骤。在每个节点上创建目录。
/etc/elasticsearch/ mkdir elkbackup
授予每个节点上目录的权限chown elasticsearch elkbackup
为备份路径更新每个节点上的elasticserch.yml文件
path.repo: ["/etc/elasticsearch/elkbackup"]
重新启动每个弹性服务器服务系统the重新启动弹性服务器
浏览 3提问于2022-04-21得票数 0
安装后，这就是我的吊舱的样子
Running pods
NAME READY STATUS RESTARTS AGE
elk-elasticsearch-client-5ffc974f8-987zv 1/1 Running 0 21m
elk-elasticsearch-curator-1582107120-4f2wm 0/1 Completed 0
浏览 3提问于2020-02-19得票数 0
我已经在CentOS7上配置了一个4节点弹性集群，Elasticsearch-75.2，并使用默认的Log4j2属性每天滚动和压缩日志文件。
但问题是只有Master1节点才会滚动和压缩.gz的日志文件，其余的节点即Master2、Hot节点和温节点都不是每天压缩的日志文件。
请给我建议一下。
Examples:
Master1
-rw-r--r--. 1 elk elasticsearch 69912 Jun 19 00:00 DevElasticStack-2021-06-18-1.log.gz
-rw-r--r--. 1 elk elasticsearch 74597 Jun
浏览 2提问于2021-06-22得票数 0
3回答
配置ELK堆栈
、、、、
我正在学习设置ELK stack.But，似乎没有教程完全适合我。我试着提前跟踪 Is any error here.Can any one help.Thanks
浏览 10提问于2018-08-28得票数 0
回答已采纳
使用Fuse 7 (Karaf版本4.2.0.fuse-000237-redhat-1)
试着让SocketAppender发挥作用。最好的猜测是:添加到org.ops4j.pax.logging.cfg中
# ELK appender
log4j2.appender.elk.type = SocketAppender
log4j2.appender.elk.name = ELK
log4j2.appender.elk.remoteHost=10.0.0.2
log4j2.appender.elk.port=12202
log4j2.appender.elk.application=QA
lo
浏览 0提问于2019-02-06得票数 0
回答已采纳
嗨，我遵循了建议的一步一步的步骤来构建绘图软件包。我来到构建和安装步骤，没有任何问题。当我使用这个命令"catkin_make_isolated --install --use-ninja“时，我会得到一个错误，而且我几天都找不到它。
我得到的错误如下。
Base path: /home/pi/elk_ws
Source space: /home/pi/elk_ws/src
Build space: /home/pi/elk_ws/build_isolated
Devel space: /home/pi/elk_ws/devel_isolated
Install space: /hom
浏览 16提问于2022-01-31得票数 0
我正在与devs合作，希望取代无例外，一种实时异常报告工具。
他们希望将以前发送给无例外的web应用程序的异常发送到我们的ELK堆栈中。
我只有使用Beats将数据传送给麋鹿的经验。
在过去，我写了一些定制代码来做类似的事情，但是我们把它送到了Splunk，而不是ELK。
通过休息向麋鹿发送信息的过程有多友好？他们的窍门、花招和/或陷阱？
这是一种支持、推荐和好的方法来进行异常日志/报告/分析/等等。
浏览 0提问于2019-07-27得票数 0
2回答
我使用ELK创建了下面的图表。 ? 现在我尝试使用cytoscape.js和cytoscape.js-elk来生成相同的路由。然而，我不能得到与麋鹿一样的边缘。 我不断得到以下信息： ? 我需要做什么才能得到与ELK生成的边缘路由相同的边缘路由？我试过改变麋鹿的选项，但我不认为这是由麋鹿引起的，我认为这是由细胞披萨引起的。 我的风格 const style = [ // the stylesheet for the graph
{
selector: 'node',
浏览 39提问于2021-03-25得票数 1
2回答
面对在windows 10中抬头查看文件的问题，我用位于本地机器"E:“驱动器中的elasticsearch日志文件夹修改了Filebeat探矿器日志路径，并且在进行更正后验证了filebeat.yml的格式，但在启动时仍然会出现错误。
文件版本: 6.2.3
Windows版本： 64位
Filebeat.yml (验证的yml格式)
filebeat.prospectors:
-
type: log
enabled: true
paths:
- 'E:\Research\ELK\elasticsearch-6.2.3\logs\*.l
浏览 1提问于2018-03-24得票数 0
我通过terraform将EKS集群部署到AWS。有两个fargate配置文件，一个用于kube-system，另一个是default。集群创建完成后，kube-system下的所有pods都处于挂起状态。错误是：
$ kubectl get pods -A
NAMESPACE NAME READY STATUS RESTARTS AGE
kube-system coredns-6db676b456-694w8 0/1 Pending 0 3m43s
kube-system coredn
浏览 26提问于2021-05-28得票数 0
回答已采纳
1回答
我编写了这个Dockerfile，它使一个项目可以运行，并且它也构建了，但是当我试图运行它时，它说“错误:找不到或者加载主类Main.Main”
Dockerfile：
RUN yum install -y java-1.8.0-openjdk.x86_64 java-1.8.0-openjdk-
devel.x86_64 && yum clean all
COPY resources /home/resources
COPY elk_casino_server /home/elk_casino_server
RUN /usr/bin/javac /home/elk_ca
浏览 1提问于2019-01-11得票数 1
我有这份库存文件
库存/主机k
[elk-client-0]
10.11.22.22
现在我有了一个模板，我想做这个
elk_server.yml.j2
elk_server = {{ elk-client-0 }}
但这不起作用，这是{elk 0}的值没有被替换。
正确的语法是什么?因此，当模板被放置在服务器上时，结果文件如下所示
elk_server = 10.11.22.22
浏览 2提问于2017-04-21得票数 5
回答已采纳
我关闭了我的索引并重新打开它，现在我的碎片无法分配。
curl -s -XGET localhost:9201/_cat/shards?h=index,shard,prirep,state,unassigned.reason | grep UNASSIGNED
2018.03.27-team-logs 2 r UNASSIGNED INDEX_REOPENED
2018.03.27-team-logs 5 r UNASSIGNED INDEX_REOPENED
2018.03.27-team-logs 3 r UNASSIGNED INDEX_REOPENED
2018.03.27-team-
浏览 1提问于2018-03-29得票数 3
回答已采纳
2回答
我有一个托管在azure平台上的web应用程序和一个托管在虚拟机上的ELK堆栈，也在azure (相同的订阅)中，我正在努力寻找一种方法来将日志从应用程序发送到logstash。
web应用程序将其所有文件存储在只能通过FTP访问的存储上，而logstash没有针对该存储的输入插件。
人们使用什么将日志从web应用程序发送到ELK？如果它是作为VM运行的，我会使用NXlog，但对于Web应用程序来说这是不可能的。
我还使用了Log4Net，并尝试了一个UDP转发器，它可以在我的本地ELK栈上工作，但不能在azure托管的栈上工作，尽管我添加了公共UDP端点。
浏览 7提问于2015-11-17得票数 8
Kibana在启动时无法初始化，它显示了误导性异常“碎片故障”，但没有任何详细信息：
但是，当挖掘浏览器控制台时，已经编写了以下日志：
"INFO: 2016-11-25T13:41:59Z
Adding connection to https://monitoring.corp.com/elk-kibana/elasticsearch
" kibana.bundle.js:63741:6
config initcommons.bundle.js:62929
complete in 459.08ms commons.bundle.js:62925:12
lo
浏览 6提问于2016-11-25得票数 1
回答已采纳
5回答
我试图使用码头的形象elk ()，使用码头撰写。.yml文件，如下所示：
elk:
image: sebp/elk
ports:
- "5601:5601"
- "9200:9200"
- "5044:5044"
当我运行命令:时，控制台显示：
* Starting Elasticsearch Server
sysctl: setting key "vm.max_map_count": Read-only file system
...fail!
waiting for Elasticsearch to be up (
浏览 16提问于2016-12-09得票数 21
回答已采纳
2017-01-05T15:18:50,554 logstash.agent管道因错误{:exception=>#，
:backtrace=>"file:/opt/elk/logstash-5.0.1/vendor/jruby/lib/jruby.jar!/jruby/java/core_ext/module.rb:45:in const\_missing'",
"/opt/elk/logstash-5.0.1/vendor/bundle/jruby/1.9/gems/manticore-0.6.0-java/lib/manticore/cl
浏览 2提问于2017-01-05得票数 1
1回答
我希望将日志从一个rancher服务(例如my_service)发送到另一个运行带有syslog驱动程序的ELK堆栈的rancher服务
我通过docker-compose设置我的堆栈，大致如下：
elk-custom:
# image: elk-custom
build:
context: .
dockerfile: Dockerfile-elk
ports:
- 5601:5601
- 9200:9200
- 5044:5044
- 5151:5151
- 5152:5152
浏览 1提问于2017-09-27得票数 0
2回答
在我的unix系统中，我已经安装了Elasticsearch和Logstash，但是当我试图通过命令( logstash.conf logstash.conf./first-管线. file )运行-f文件时，我得到了以下错误：
Settings: Default pipeline workers: 2
NotImplementedError: stat.st_dev unsupported or native support failed to load dev_major at
org/jruby/RubyFileStat.java:205
nix_inode at /home/to
浏览 3提问于2016-06-06得票数 2
回答已采纳
2回答
我将一个Elasticsearch集群部署到EKS，下面是规范
apiVersion: elasticsearch.k8s.elastic.co/v1
kind: Elasticsearch
metadata:
name: elk
spec:
version: 7.15.2
serviceAccountName: docker-sa
http:
tls:
selfSignedCertificate:
disabled: true
nodeSets:
- name: node
count: 3
config:
...
浏览 5提问于2021-12-21得票数 0
我正在尝试让elk堆栈在Linuxubuntu18.04笔记本上使用minikube在本地运行。但我不能通过第一步，弹性搜索主节点不在线。显然是因为物理卷没有被创建，或者不能被使用。我的简短问题是，是否支持minikube作为运行kibana/弹性搜索/logstach的一种手段，还是它们只是有意在clould中运行。我一直在学习这个教程：
Running pods
NAME READY STATUS RESTARTS AGE
elk-elasticsearch-cli
浏览 5提问于2020-02-17得票数 2
我在linux上安装了kibana和and (ELK)，在windows2012上安装了metricbeat。窗口的系统日志正在发货，并在Kibana仪表板上显示。我需要在Kibana仪表板上显示powershell命令的get-hotfix结果。
我怎样才能做到这一点呢？
浏览 1提问于2019-04-05得票数 0
假设我有许多Python进程运行在像Jenkins这样的自动化服务器上，那么假设我想使用Python的本机日志模块，并且除了写到Jenkins控制台或日志文件之外，我还想在某个地方存储和集中日志。
我曾想过要使用ELK，但后来我意识到，我还可以在现有数据库中创建专用日志表(我正在使用Redshift)，使用Grafana之类的工具进行日志仪表板/可视化，并且省去了部署新系统的麻烦(我的团队中大多数人都熟悉Redshift，但不熟悉ElasticSearch)。
虽然这听起来很简单，但我觉得我并没有着眼于全局，我将失去一些像Logstash这样的组件最初为之编写的强大功能。这些功能是什么?使用E
浏览 7提问于2020-05-28得票数 1
回答已采纳
2回答
到ELK的Apple系统日志
、、、、
有人知道如何在像ELK这样的SIEM中导出mac os x的ASL日志吗？filebeat上有没有先将它们转换成文本格式的配置？
我知道我们可以通过syslog -T utc -F raw读取它们
浏览 0提问于2018-06-17得票数 1
1回答
我是ELK设置的新手。我在spring Boot微服务中设置ELK并成功运行，但我想在简单的Java项目中设置ELK。
我有一个简单的JAVA项目，我在docker文件中使用该项目的Jar。
有没有办法在简单的Java项目中设置ELK？
浏览 2提问于2020-05-20得票数 2
我试图搜索包含elk上的值的文档，该值是由{##**}符号分隔的。例如，在ELK文档中存在一个键:value -> elk_value : 'AGA>23/180@20210212-1|AGA>23/180@20210212-2|AGA>23/180@20210212-3'如何搜索所有包含AGA>23/180@20210212-1的文档以获取字段elk_value？
我试过这样的术语：
{
"query": {
"term": {
"elk_value.keyword": &#
浏览 3提问于2021-02-22得票数 0
回答已采纳
1回答
如何将日志发送到弹性日志中
、、、、
我需要把日志发到弹性里，然后用基巴纳观察它们--我已经做过了
1.这是我的yml文件
spring:
application:
name: ELK-STACK-EXAMPLE
server:
port: 9898
logging:
file: /pedro/IdeaProjects/elk-stack-logging-example/src/main/resources/elk-stack.log
这是.conf文件
input {
file {
path => "/pedro/IdeaProjects/elk-stack-lo
浏览 5提问于2022-02-21得票数 0
我试图在我的Centos7机器上找到运行Kibana进程的PID。
我有一个脚本，它通过运行以下行来查找PID：
kibana_pid=$(ps -ef | grep elk | grep kibana | awk '{print $2}')
(kibana是从我创建的elk文件夹运行的)。
此外，在脚本中，如果用户提供"status“agrument，则检查pid：
if [[ $userCommand == "status" && $elk_part == "kibana" ]]
then
if [[ -z
浏览 0提问于2019-05-22得票数 3
我已经使用以下命令在Linux服务器上安装了elk docker镜像： sudo docker pull sebp/elk 这将获取elk docker镜像的最新版本，即7.8.0，并且堆栈中的每个服务(elasticsearch、logstash和kibana)也具有版本7.8.0。 出于安全原因，我需要将elasticsearch升级到7.9.0。如何在继续使用sebp/elk docker镜像的同时执行此操作？
浏览 71提问于2020-09-03得票数 0
回答已采纳
4回答
ELK监控Kubernetes
、、、、
我让Kubernetes集群运行，并在不同的机器上创建了ELK堆栈。现在我想将日志从Kubernetes集群发送到ELK，如何实现？ELK堆栈位于群集之外。
浏览 12提问于2019-03-07得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
