一、ES集群健康状态API(health) 1、安装jq工具 2、测试取数据 (1)取全部数据 相关数据说明： 参数

一、ES集群的多实例部署 1、在elk121节点上配置集群免密登录及同步脚本 在elk121节点上修改主机列表 在elk121节点上生成密钥对 | \[root@elk121 ~\]ssh-keygen -t rsa -P '' -f ~/.ssh/id_rsa -...

一、倒排索引 面试题: 分片底层时如何工作的？ 答: 分片底层对应的是一个Lucene库，而Lucene底层使用倒排索引技术实现。 **正排索引(正向索引):** 我们MySQL为例，用id字段存储博客文章的编号，...

一、部署ES6分布式集群 1、 2、结果验证 二、基于_reindex的API迁移 2.1 环境准备 1、搭建好两套多实例集群 2、在ES6环境创建文档 **注意：在Postman执行时需要单个单个执行，上面只是为了方便...

一、kibana部署 1、下载软件包 地址链接： 2、安装kibana | \[root@elk123 ~\]rp

一、前言 Filebeat是一个非常轻量级的日志收集工具，可以将其和应用程序部署至一个Pod中，通过Volume进行日志文件的共享，之后Filebeat即可采集里面的数据，并推送至日志平台。 下面环境基于EFK...

一、使用Filebeat收集K8s日志 1.1 在K8s中一键部署Filebeat 参考链接：https://www.elastic.co/docs/deploy-manage/deploy/cloud-on-k8s/quickstart-beats 1.1 部署Filebeat 1、创建一个定义 Fi...

一、使用Filebeat收集指定空间的日志 有时候可能只需要收集部分空间的日志，而并不是收集所有的日志，此时通过修改 Filebeat的配置，实现只收集部分空间的日志。 假如只收集 krm 和 kube-system...

一、使用Filebeat根据标签收集日志 除了逐个配置 Namespace，也可以根据 Namespace 的标签进行过滤，更加方便。 比如只收集 Namespace 具有 filebeat=true 标签的空间日志： 1、备份配置文件 2...

一、使用Filebeat收集容器内的日志 有些程序在设计时，并没有符合云原生设计，也就是把程序的日志直接输出到了本地文件，此时如果也需要收集日志，可以在程序的 Pod 内，启动一个 Filebeat 的容...