- 博客(7)
- 收藏
- 关注
RSS订阅原创 ELK7.x版本+kafka容器化部署(多主机)
1、场景：三台主机，172.31.1.14 部署 logstash+kafka；172.31.1.15部署es节点1（数据节点）+kabana；172.31.1.30 部署es节点2（数据节点）+es节点3(非数据节点)2、容器化方式：docker-compose 单机编排3、坑点：1、容器之间需要打通网络，否则es集群无法建立；2、配置文件外挂，经常调整的参数要写入配置文件，固定的配置可以写入docker-compose.yml的环境变量里，否认后期改动配置，需要重建容器影响比较大。3、es集群至
2021-12-08 11:44:42
467
原创 filebeat+logstash顺序存储日志
filebeat+logstash顺序存储日志老问题，之前没有上FELK全套组件，只通过filebeat+logstash将java应用日志存储到日志服务器，运维和研发同事通过登录日志服务器，用shell命令进行日志查看，人用的多后，发现日志收集过来后，有些应用的日志会乱序，即时间没有按顺序输出，后一秒的日志放在了前面，这样很影响研发进行排查问题，啰嗦的话不多说，直接解决问题：经过排查是logstash线程数的问题，因为多线程本身就是无序的，这样日志落地后，就会出现顺序错误的情况，修改配置：pipel
2021-09-06 17:47:01
726
1
原创 一次大批量java应用程序存活zabbix告警
晚上突然收到zabbix告警，告警消息刷刷的过来，打开企业微信一看，几乎全部是java应用程序存活的告警，首先先梳理下环境：当前告警涉及的应用范围是所有通过一个zabbix-proxy代理节点，主机监控、应用监控都是通过该代理节点，上报为zabbix-server端，同事第一时间重启了zabbix-proxy的服务，但并没有效果，仔细观察，都是jvm 不可达的告警【其实到这就应该想到那个zabbix组件的问题了】，主机存活正常，如果是zabbix-proxy节点的问题，那应该相关的主机和应用监控均受影响
2021-08-04 17:21:44
145
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人