我通过terraform将EKS集群部署到AWS。有两个fargate配置文件，一个用于kube-system，另一个是default。集群创建完成后，kube-system下的所有pods都处于挂起状态。错误是：
$ kubectl get pods -A
NAMESPACE NAME READY STATUS RESTARTS AGE
kube-system coredns-6db676b456-694w8 0/1 Pending 0 3m43s
kube-system coredn
浏览 26提问于2021-05-28得票数 0
回答已采纳
1回答
我有一个简单的特快应用程序：
const express = require('express');
const port = process.env.PORT || 3000;
const app = express();
app.get('/', (_, res) => {
res.status(200).json({
type: 'test'
})
})
app.listen(port, () => {
console.log('App is running at 3000
浏览 3提问于2022-07-19得票数 0
1回答
麋鹿堆中的问题
、、、、
我使用ELK堆栈7.15.2 jdk-11.0.12 jre1.8.0_311
at C_3a_.ELK_20_Stack.logstash_minus_7_dot_15_dot_2.logstash_minus_core.lib.logstash.java_pipeline.RUBY$block$start_input$1(C:/ELK Stack/logstash-7.15.2/logstash-core/lib/logstash/java_pipeline.rb:396) [jruby-complete-9.2.19.0.jar:?]
at org.jru
浏览 11提问于2021-11-15得票数 0
回答已采纳
2回答
我将一个Elasticsearch集群部署到EKS，下面是规范
apiVersion: elasticsearch.k8s.elastic.co/v1
kind: Elasticsearch
metadata:
name: elk
spec:
version: 7.15.2
serviceAccountName: docker-sa
http:
tls:
selfSignedCertificate:
disabled: true
nodeSets:
- name: node
count: 3
config:
...
浏览 5提问于2021-12-21得票数 0
1回答
我试图在上运行logstash，但不断收到错误消息。
我有一个配置文件(logstash.conf)位于D:\elk\logstash-5.2.1\
当我从D:\elk\logstash-5.2.1运行bin\logstash -f logstash.conf时，它显示了以下错误消息：
10:38:19.617 [LogStash::Runner] INFO logstash.agent - No config files found
in path {:path=>"D:/elk/logstash-5.2.1/logstash.conf"}
10:38:19.62
浏览 3提问于2017-07-10得票数 0
我是否可以将logstash配置放在Docker ELK组合文件中，而不是使用Docker ELK logstash配置文件中。
root@847847f14311:/etc/logstash/conf.d# ls
02-beats-input.conf 10-syslog.conf 30-output.conf
我想知道logstash配置文件可以存储在本地主机上吗？
可以在docker compose文件中添加那些"02-beats-input.conf,10-syslog.conf ,30-output.conf“配置，这样当我启动我的ELK docker镜像时，所有的logs
浏览 0提问于2016-11-18得票数 0
使用Fuse 7 (Karaf版本4.2.0.fuse-000237-redhat-1)
试着让SocketAppender发挥作用。最好的猜测是:添加到org.ops4j.pax.logging.cfg中
# ELK appender
log4j2.appender.elk.type = SocketAppender
log4j2.appender.elk.name = ELK
log4j2.appender.elk.remoteHost=10.0.0.2
log4j2.appender.elk.port=12202
log4j2.appender.elk.application=QA
lo
浏览 0提问于2019-02-06得票数 0
回答已采纳
我试图通过麋鹿堆栈获取Springboot日志，并在Kibana查看它们。我可以运行kibana.bat, elasticsearch.bat文件，没有任何问题。
当我试图运行"logstash -f logstash.conf"时，获取下面的堆栈跟踪。
D:\ELK\logstash-7.13.2\bin>logstash -f logstash.conf
"Using bundled JDK: ""
OpenJDK 64-Bit Server VM warning: Option UseConcMarkSweepGC was deprecate
浏览 6提问于2021-06-27得票数 0
回答已采纳
2回答
当我试图对接组合特定的配置文件时，它会停止并移除所有容器。我只想移除在参考配置文件中的容器。
docker compose --profile elk down # Let's say I have some services in elk profile
在上面的例子中，我只想删除那些使用elk配置文件标记的服务。
浏览 10提问于2022-04-28得票数 0
3回答
我有一系列使用Spring Boot构建的微服务，它们通过docker-compose作为docker容器运行。我想集中日志文件，所以我在考虑使用ELK (在另一个容器中运行)。如何将日志文件从基于Spring Boot的docker容器推送到ELK，它们是从容器推送到ELK，还是从容器推送到ELK？
任何示例配置或最新的库都将不胜感激。
浏览 2提问于2019-02-05得票数 1
我想用麋鹿堆和码头。
为此，我创建了一个坞-撰写文件。只要我的X包没有激活，一切都很好。
但是现在我想在kibana用户界面上登录，因此我想使用x包。
我在elasticsearch的环境中定义了UserName和pass刀，还定义了logstash。
但我总是有这样的例外
2017-11-27T09:25:58,190o.e.x.s.a.AuthenticationService弹性认证被领域保留终止--未能验证用户弹性
有迹象表明我做错了什么吗？在这里，我的停靠-撰写文件：
version: '2'
services:
elasticsearch:
i
浏览 2提问于2017-11-27得票数 0
回答已采纳
我关闭了我的索引并重新打开它，现在我的碎片无法分配。
curl -s -XGET localhost:9201/_cat/shards?h=index,shard,prirep,state,unassigned.reason | grep UNASSIGNED
2018.03.27-team-logs 2 r UNASSIGNED INDEX_REOPENED
2018.03.27-team-logs 5 r UNASSIGNED INDEX_REOPENED
2018.03.27-team-logs 3 r UNASSIGNED INDEX_REOPENED
2018.03.27-team-
浏览 1提问于2018-03-29得票数 3
回答已采纳
在VMWare播放器中运行的Bitnami ELK (15)。可以ping机器。正在尝试从Python连接ElasticSearch客户端，无法连接，但可以ping。已经更改了Bitnami配置并重新启动(https://docs.bitnami.com/ibm/apps/elk/administration/connect-remotely/)，有什么想法吗？
浏览 22提问于2021-10-31得票数 0
我在用麋鹿堆和码头。除了服务器耗尽空间的那一天外，一切都很好，因为我没有很好地管理数据的生命周期。我不得不拆掉并重新建造我的码头集装箱。我的问题是，我不知道它是否直接相关，但我有错误，当我试图启动基巴纳和洛格斯塔什。他们无法到达Elasticsearch服务。
错误：
logstash_1 | [2019-08-09T08:01:50,916][WARN ][logstash.licensechecker.licensereader] Attempted to resurrect connection to dead ES instance, but got an error. {
浏览 0提问于2019-08-09得票数 0
1回答
"ELK“是三个开源项目的缩写: Elasticsearch、Logstash和Kibana。Elasticsearch是一个搜索和分析引擎。Logstash是一个服务器端数据处理管道，它同时从多个源获取数据，对其进行转换，然后将其发送到像Elasticsearch这样的“存储”中。Kibana允许用户在Elasticsearch中用图表来可视化数据。
How effective is ELK than other Monitoring tools?
浏览 0提问于2018-04-12得票数 1
回答已采纳
我一直致力于在CloudFoundry中安装ELK堆栈，并使用filebeat从其他本地服务器发送日志文件。
我已经成功地在CloudFoundry中安装了ELK，并且能够看到示例消息。现在，我正在尝试使用filebeat从本地服务器发送日志文件。你能建议如何在CloudFoundry中配置filebeat将日志文件从本地服务器发送到Logstash吗？
浏览 0提问于2020-04-01得票数 0
我正在尝试让elk堆栈在Linuxubuntu18.04笔记本上使用minikube在本地运行。但我不能通过第一步，弹性搜索主节点不在线。显然是因为物理卷没有被创建，或者不能被使用。我的简短问题是，是否支持minikube作为运行kibana/弹性搜索/logstach的一种手段，还是它们只是有意在clould中运行。我一直在学习这个教程：
Running pods
NAME READY STATUS RESTARTS AGE
elk-elasticsearch-cli
浏览 5提问于2020-02-17得票数 2
1回答
对于logstash (v8.3.3)没有正确地应用标记，我遇到了一个奇怪的问题。
当前/conf.d.d/中只有两个配置文件，一个用于拍，一个用于syslog。
01-beats.conf
input {
beats {
port => 5044
ssl => false
tags => [ 'beat' ]
}
}
filter {
if [type] == "syslog" {
grok {
match => { "mes
浏览 15提问于2022-07-31得票数 0
回答已采纳
在我的Spring应用程序中，我有一个问题要显示记录器信息Kibana在Docker容器中运行。在我运行这个命令( Docker -compose -d)之后，覆盖ELK的所有容器都运行在Docker中。我用这个url ().打开了Kibana然后我创建了一个与Logstash相关的索引。我看不到任何与我在基巴纳的项目信息有关的记录器。
下面是截图。
我怎么才能修好它？
下面是我的logstash.conf文件。
input {
tcp {
port => 5000
}
file {
浏览 7提问于2022-04-13得票数 -1
回答已采纳
1回答
最近，我将我的ELK堆栈重新安装到一个云服务器上，而不是本地的一个盒子上，而且我遇到了许多与Kibana有关的问题。
所有设置都是正确的，我的索引是从Elasticsearch创建的(您可以使用http://<ip-of-ELK>:9200/_cat/indices?v命令看到它们。Kibana是一个显示出来的指数。
这是我第一次到达基巴纳时发生的事情：
普通页显示为键入要表示的索引。
我输入文件-*，然后点击create
服务器错误，Kibana未正确启动。
我在我的服务器上做systemctl reset-failed kibana和systemctl rest
浏览 2提问于2017-03-02得票数 0
我只是张贴这个问题，并回答，因为我找不到任何帮助。我不得不自己解决问题，并找到了解决方案，这就是为什么我想在这里分享我的发现，这可能会帮助陷入类似问题的其他人。
问题：我在使用码头容器运行ELK (Elasticserch, Logstash, Kibana) stack时遇到了奇怪的问题。这个麋鹿堆栈和一两个日志发送代理一起工作得很好。但是当我在ELK堆栈上加载并指向几乎10-12个日志代理时，这些代理将将近1700万个日志发送到服务器，然后我发现根磁盘是100%消耗的，尽管我已经将logstash的卷映射到了docker文件中，如下所示。
volumes:
- /example/app
浏览 0提问于2018-11-28得票数 0
回答已采纳
1回答
无法读取输入日志文件节拍
、、、
我是相当新的对接，我正在试用麋鹿设置与文件。我在机器1中有一个安装文件的容器，我正在尝试从/mnt/logs/temp.log (非容器日志)收集日志到机器2中的ELK容器。
filebeat.config:
modules:
path: ${path.config}/modules.d/*.yml
reload.enabled: false
filebeat.autodiscover:
providers:
- type: docker
hints.enabled: true
hints.default_config:
浏览 1提问于2021-09-16得票数 1
回答已采纳
1回答
我在Ubuntu的Docker上安装了弹性堆栈(Logstash、Elasticsearch和Kibana)。所有集装箱都处于一个桥接器网络中。我在Kibana配置文件中强制使用SSL，因此只能使用HTTPS打开它。在本地DNS中，我添加了指向服务器IP地址的条目kibana.home.com (home.com只是示例)。通过在网络浏览器中输入，Kibana页面就会打开，一切都会正常运行。
当我想保护服务器时，问题就开始了。我需要端口5601是无法从外部和所有网络流量通过反向代理。我试着用Nginx做这件事，但我以前从未使用过Nginx。可能我做错了什么。我将Nginx安装添加到docker
浏览 8提问于2022-01-10得票数 0
我试图从一个logstash码头容器连接到kafka码头集装箱，但我总是收到以下消息：
Connection to node 0 (localhost/127.0.0.1:9092) could not be established. Broker may not be available.
我的docker-compose.yml文件是
version: '3.2'
services:
elasticsearch:
build:
context: elasticsearch/
args:
ELK_VERSION: $EL
浏览 1提问于2019-10-11得票数 3
回答已采纳
使用ELK时，Elasticsearch如何索引和存储事件(Elastichsearch、Logstash、Kibana)
Elasticsearch在ELK中是如何工作的
浏览 0提问于2015-03-13得票数 1
我的问题是，我不能用Nxlog收集添加或DNS事件，并将它们发送到ELK服务器。在DC和DNS服务器的Nxlog配置中，我有以下查询
<QueryList>\
<Query Id="0">\
<Select Path="Security">*</Select>\
<Suppress Path="Security">*[System[(EventID=4624 or EventID=4776 or EventID=4634 or EventID=4672 or Ev
浏览 0提问于2015-06-17得票数 0
回答已采纳
我正在做一个使用弹性堆栈，elasticsearch logstash和kibana的项目。现在的目标是使用docker来运行堆栈。基于这个https://github.com/deviantony/docker-elk，我将docker-compose配置为使用我自己的解析来运行我自己的管道。 我面临的问题是自动配置(创建索引模板和/或索引)。我知道我调用curl来做API调用，经过搜索我发现了入口点-XPUT脚本，我尝试从官方镜像复制脚本，并在其中添加我的curl API调用，但不起作用。因此，我的下一个反射是打开CLI并输入我的curl调用，它工作得很好。 所以我的问题是，我如何在容器
浏览 12提问于2020-12-16得票数 0
回答已采纳
8回答
如何获得Logstash的版本？
root@elk:/usr/share/elasticsearch# bin/logstash --help
bash: bin/logstash: No such file or directory
我在我的系统上运行Logstash。还有。
root@elk:/# logstash -V
bash: logstash: command not found
还有。
root@elk:/# ps aux | grep logstash
logstash 1725 45.3 8.5 1942860 175936 ? SNl 22:03 0:3
浏览 0提问于2016-02-24得票数 15
回答已采纳
1回答
再说一次，我很困惑.我相信我的问题有一个简单的答案。
我用MySQL实现了一个UDF，即计算中位数。
我的问题是，我如何“告诉”Hibernate MySQL包含中间函数，而不是返回错误？
[IllegalStateException:无节点数据类型:IllegalStateException -METHOD_CALL MethodNode：'(‘+-METHOD_NAME IdentNode：’中位数‘{originalText=MEDIAN} -EXPR_LIST SqlNode：'exprList’-DOT DotNode：'elk0_.weight‘{prop
浏览 4提问于2014-03-18得票数 1
回答已采纳
2回答
我使用以下命令从获取ELK容器：
sudo docker run -p 5601:5601 -p 9200:9200 -p 5044:5044 -it --name elk sebp/elk
它运行的非常棒，但是如果没有logstash和elasticsearch的配置，我就不能使用它，对吗？所以我终止了服务并添加了配置。我将用户更改为一个名为elk:elk的新用户。现在，当我尝试启动elasticsearch时，它失败了，出现以下异常：
Exception in thread "main" org.elasticsearch.bootstrap.BootstrapExcept
浏览 20提问于2018-09-07得票数 0
回答已采纳
我们希望在我们公司的所有产品团队之间建立一个通用的日志记录界面。我们选择了ELK，我想要一些关于设置的建议：
一种方法是设置集中化的ELK，所有团队都可以使用某种日志转发器，例如FileBeat，将日志发送到公共日志存储。我觉得这样做的问题是:如果团队想要在日志上使用过滤器来分析日志消息，他们将需要访问通用的ELK机器来添加过滤器，因为Beats不支持摸索或任何其他过滤。
第二种方法是每个团队有不同的logstash服务器，所有这些服务器都指向公共的Elastic搜索服务器。这样，团队就可以自由地修改/添加grok过滤器。
如果我遗漏了什么，或者可能是我理解错了，请告诉我。欢迎其他想法。
浏览 0提问于2016-07-11得票数 0
我让kube-dns在(裸机)集群中运行。我知道它是有效的，因为我可以我创建的主机并获得一个主机条目：
$ host elk-service-headless.default.svc.cluster.local
elk-service-headless.default.svc.cluster.local has address 10.42.0.151
elk-service-headless.default.svc.cluster.local has address 10.42.0.152
elk-service-headless.default.svc.cluster.local has a
浏览 0提问于2019-06-22得票数 15
1回答
我试图从不同的系统集中日志。
我在一个服务器(名为elk)上安装了Elasticsearch (Elasticsearch，Logstash，Kibana)和WAZUH。
我已经在三个ubuntu服务器上安装了OSSEC代理，并且能够检查日志和文件完整性。
但是，我怎样才能从pfSense中获得日志呢？我试着通过编译来安装OSSEC代理，但这并不容易.我想通过远程syslog来做，但它似乎不起作用.
在pfSense Interface -> Status ->系统日志->设置中，我将elk的地址和端口放在远程日志服务器字段中，并将其添加到elk的/var/ossec/etc
浏览 0提问于2018-04-25得票数 1
1回答
我是LogStash世界的新手。才刚开始学。我尝试使用来自类似名称的csv文件的数据创建一个名为Unhealthy_data.config的配置文件。
我的配置文件的内容如下：
input{
file{
path => "D:/01_Users/LogStash/Unhealthy.csv"
start_position => "beginning"
}
filter{
csv{
separator => ","
浏览 3提问于2020-11-28得票数 0
回答已采纳
我有几个python程序在AWS EKS上的Kubernetes集群中作为POD运行。我希望Filebeat自动从标准输出中提取这些日志事件/消息，并将其发送到ELK。 当前文件节拍配置似乎不起作用 data:
filebeat.yml: |-
filebeat.inputs:
- type: container
paths:
- /var/log/containers/*.log
processors:
- add_kubernetes_metadata:
host: ${NODE_NAME
浏览 18提问于2020-07-18得票数 0
2回答
在码头容器中配置ELK集群
、、、、
我正在使用两个码头容器来配置一个麋鹿集群。
我使用以下图像：
es241_l240_k461: ElasticSearch2.4.1、Logstash2.4.0和Kibana4.6.1。(参考： )
我已经用docker-compose为该映像创建了2个对接容器；每个容器都在独立模式下完美地工作。
我想以创建集群的方式将两个ELK节点连接起来，但我还没有找到合适的解决方案。container1中的Elasticsearch节点不与container2中的Elasticsearch节点通信。
这是两个docker-compose.yml
CONTAINER1:
version: &#
浏览 4提问于2017-06-01得票数 3
回答已采纳
1回答
我正在使用Kibana和ElasticSearch对接图像，我想得到一些性能指标，然而，监控选项卡是不可见的基巴纳。根据文档，我在docker-come.yml中向Kibana图像添加了环境变量Xpack_monitoring_enabled，但是没有什么变化，我仍然没有看到监控选项卡。
如何配置Xpack，以便在我的docker-come.yml中进行监视？
这是docker-compose.yml：
version: '3.3'
services:
kafka:
image: spotify/kafka
ports:
- "
浏览 0提问于2018-06-04得票数 1
回答已采纳
我正在尝试设置ElasticSearch OpenDistro，但我无法理解链接中的<CERTIFICATE_DATA_REDACTED>是什么意思
。
我应该如何使用这个yaml文件？我是否需要将base64编码值放在这里来替换，然后再放入kubectl apply -f secrets.yaml，或者其他什么？
有没有人能围绕这一点提供一些参考链接来解释同样的问题？
kind: Secret
metadata:
name: elasticsearch-tls-data
namespace: elasticsearch
type: Opaque
stringData:
浏览 18提问于2019-07-15得票数 1
回答已采纳
1回答
基本的用户名/密码认证为ELK，我能够实现在windows平台上使用搜索保护。
Now i am trying to establish secure communication. I have performed the following changes,
In elasticsearch.yml
searchguard.ssl.http.enabled: true
searchguard.ssl.http.keystore_filepath: D:\Softwares\ELK\elasticsearch-5.4.0\elasticsearch-5.4.0\config\C
浏览 2提问于2017-07-03得票数 0
1回答
我是ELK的新手，我正在尝试通过Logstash加载一个本地存储的.csv文件，这样我就可以在Elasticsearch中使用它。 logstash配置文件如下所示： input {
file {
path => "C:\ELK-Stack\Cars Data Set\cars.csv"
start_position => "beginning"
sincedb_path => "/dev/null"
}
}
filter {
csv {
浏览 14提问于2019-12-10得票数 0
回答已采纳
我使用docker容器和docker-compose来创建ELK容器，创建容器后，我应该将文件注入logstash并通过docker显示。
直到三天前我还没有在docker上工作，我在解决这个问题，至少浏览了10个websites+youtube，不知道我应该做什么。我成功地创建了docker容器，安装/创建(不知道怎么说) docker-compose。我已经从git中提取了docker-elk/，所以我已经准备好了用于docker-compose，logstash，kibana和elastic搜索的yml文件，我已经尝试将文件推入logstash，但是我无法得到我是否做得正确，以及如何检查
浏览 12提问于2019-08-01得票数 0
我已经将ELK + filebeat设置为日志传入，但希望将所有旧日志回填到logstash/ES中。我该怎么做呢？人们提到删除sincedb文件和/或将其添加到我的logstash input.conf：
file {
path => "/var/log/xx/xx.log"
start_position => "beginning"
sincedb_path => "/dev/null"
}
但是我将它添加到我的输入conf中并重新启动logstash，在Kibana中仍然看
浏览 11提问于2017-02-10得票数 2
回答已采纳
我想将Java应用程序中的日志数据保存到ELK堆栈中。我可以自由配置日志数据的格式。不幸的是，我只能使用log4j 1.x。
在ELK Stack中存储结构化日志数据的最简单方法是什么？
浏览 257提问于2018-10-24得票数 0
我使用elk登录asp.net应用程序。但是，我在kibana看到logstash每天都会创建新索引，例如logstash-2019-04-26、logstash-2019-04-27、logstash-2019-04-28。如何制作一个单一的索引？如果这一点很重要，elk在vps服务器上docker中运行，并编写设置日志代码： var logger = new LoggerConfiguration()
.WriteTo.Elasticsearch(new ElasticsearchSinkOptions(new Uri("http://my_server:9200"
浏览 60提问于2019-04-30得票数 1
1回答
ELK可视化与日志时间
、、、、
我正在使用ELK，除了我的要求之外，我正在将我的应用程序日志从一个日志文件加载到elk，该日志文件正在写入我的应用程序日志。
我需要将日志文件中的时间作为一个字段进行索引。(有时需要加载旧的日志文件，这样elk时间可能不会被用来分析)
现在我需要创建一个折线图(可视化)，将y轴作为时间域。
1-如何在logstash中配置这些索引
2-是否有任何日历插件可用于选择最终用户的日期范围，以获得日期范围的可视化。
浏览 2提问于2018-06-04得票数 1
我一直在努力让日志在Dockerized 5.1.5应用程序上使用ELK ()堆栈(这也是Dockerized )。我在设置它的时候遇到了问题。我还没有从Rails发送一个日志到日志。
目前的问题是：
错误-：LogStashLogger::Device::TCP Errno::EADDRNOTAVAIL -无法为"localhost“端口5228分配请求地址- connect(2)
一开始，我以为我现在的麋鹿配置有问题。几天后，我终于发现ELK通过使用UbuntuforUbuntuforWin10的nc命令发送一个虚拟的Win10文件是正确的，而且它成功了！
现在我知道Rai
浏览 0提问于2018-03-30得票数 0
回答已采纳
根据，向SwisscomDev ELK服务发送日志信息有两种方法。
通过stdout的标准方式:每个输出到stdout都发送到Logstash
直接发送给Logstash
询问方法2，这是如何实现的，特别是如何期望输入？
我们在基于PHP的应用程序中使用，并且使用它的stdout_handler很好。
我正在尝试GelfHandler (连接拒绝)、SyslogUdPHandler (没有错误，但没有结果)，这两种配置都配置为使用VCAPServices logstashHost和logstashPort作为API端点/主机发送日志。
绑定工作，可以设置env变量，但我不知道如
浏览 2提问于2017-05-04得票数 1
回答已采纳
我正在尝试在Windows上使用Elasticsearch运行docker容器。docker-compose.yml文件包含以下部分：
services:
elasticsearch:
image: elasticsearch:$ELK_VERSION
container_name: elasticsearch
environment:
- cluster.name=docker-cluster
- bootstrap.memory_lock=true
- http.cors.enabled=true
- http.c
浏览 17提问于2021-03-11得票数 0
有没有办法把日志发送到ELK (log stash)，而不使用log back配置在spring boot中写入日志文件？
浏览 139提问于2019-12-05得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
