• elk 超过106 views围观 0条评论
    来自:http://www.searchtech.pro/articles/2013/02/18/1361194291548.html elasticsearch的config文件夹里面有两个配置文 件:elasticsearch.yml和logging.yml,第一个是es的基本配置文件,第二个是日志配置文件,es也是使用log4j来记录日 志的,所以logging.yml里的设置按普通log4j配置文件来设置就行了。下面主要讲解下elasticsearch.yml这个文件中可配置的 东...
    12-29
  • elk 超过124 views围观 0条评论
    遇到的典型问题 问题:Filebeat 如何读取多个日志目录? 如果 Filebeat 所在 server 上运行有多个 application servers,各自有不同的日志目录,那 Filebeat 如何同时读取多个目录,这是一个非常典型的问题。 解决方案:通过配置多个 prospector 就能达到要求。在配置文件的 prospectors 下,每个"-"表示一个 prospector,每个 prospector 包含一些配置...
    12-27
  • elk 超过208 views围观 0条评论
    遇到的典型问题 问题:Filebeat 如何读取多个日志目录? 如果 Filebeat 所在 server 上运行有多个 application servers,各自有不同的日志目录,那 Filebeat 如何同时读取多个目录,这是一个非常典型的问题。 解决方案:通过配置多个 prospector 就能达到要求。在配置文件的 prospectors 下,每个"-"表示一个 prospector,每个 prospector 包含一些配置...
    12-27
  • Linux 超过167 views围观 0条评论
    yum中查找程序由哪个包提供 有时候知道程序的名称,却不知道由那个包提供,也就是说不知道安装那个包,可以使用这个命令。 我们由provides关键字可以使用。 举例:semanage是SELinux的一个管理工具,可是我使用:yum install semanage 却提示我没有这个包。 祭出provides神器,反向查找: [root@mysql01 etc]# yum provaides ping Loaded plugins: fastestmi...
    12-27
  • elk 超过180 views围观 0条评论
    2017-12-27T10:16:06+08:00 WARN Can not index event (status=400): {"type":"mapper_parsing_exception","reason":"Failed to parse mapping [_default_]: Mapping definition for [error] has unsupported parameters:  [properties : {code={type=long}, type={ignore_above=1024, type=keyword}, message={norms=fa...
    12-27
  • Linux 超过205 views围观 0条评论
    crontab 执行时间与系统时间不一致。 原因:之前改过时区: 解决 只要改过时间都需要重启crontab 服务,别想着只重启服务器。   [root@mysql01 download]# date Wed Dec 27 09:24:05 CST 2017 [root@mysql01 download]# date Wed Dec 27 09:24:11 CST 2017 [root@mysql01 download]# tail -f /var/log/cron Dec 26 20:15:01 mysql01 CROND...
    12-27
  • elk 超过131 views围观 0条评论
    ################### Filebeat Configuration Example ######################### ############################# Filebeat ###################################### filebeat: # List of prospectors to fetch data. prospectors: # Each - is a prospector. Below are the prospector specific configurations - # Paths that should be cra...
    12-26