伺服器資訊：
centos6.7 x86_64 ip
10.0.20.25
elk版本：
elasticsearch-5.6.0.rpm
kibana-5.6.0-x86_64.rpm
logstash-5.6.0.rpm
x-pack版本：
x-pack-5.6.0.zip
zip安裝包丟到/root目錄下，這樣離線安裝起來比較快。
elk單節點的搭建步驟省略，可以參考下面直接開始
x-pack
的安裝。
在瀏覽器開啟
自動跳轉到登入頁面
（使用者名稱
elastic
密碼changeme
）我們開啟了
xpack
後，預設情況下訪問集群需要密碼了。
這會導致
packetbeat
等上送資料失敗，提示
401報錯。因此需要配置下。
以packetbeat
為例，其他的我暫時用不到沒有去試驗。
vim /etc/packetbeat/packetbeat.yml
加上es
的使用者名稱和密碼
packetbeat.inte***ces.device:any
packetbeat.protocols.mysql:
ports: [3306]
send_request: true
transaction_timeout: 30s
output.elasticsearch:
hosts: ["10.0.20.25:9200"]
username:"elastic"
password:"changeme"
work: 1
bulk_max_size: 50
timeout: 90
flush_interval: 1s
template.enabled: true
template.name:"packetbeat.template"
template.overwrite: true
index: test-mysql-%
然後重啟下
packetbeat
即可正常的抓取資料存到
es集群裡面。
（官網文件位址
:更詳細的用法可以參考文章：
安卓效能優化之trace工具使用
在開發中我們想分析每段 耗時情況 就可以使用trace工具分析了，這個工具比較詳細分析每個函式耗時情況，比較直觀清晰。使用 這個工具是安卓系統自帶的直接使用就可以了 1先定義個file檔案儲存trace檔案 2在需要分析的 前面寫下面 debug.startmethodtracing file.ge...
elk之簡單的集群管理操作
cat api 文件 1.快速檢測集群的健康狀況 get cat health?v unassugn 未分配的shard數。最後乙個字段 活躍度。status 表示健康值 分為三種 green,yellow,red green 表示每個index的shard和replica都是活躍狀態的。yello...
java整合ELK（日誌工具）的知識點總結
分享大事的連線 自我 eg 查詢7天內的資料 nativesearchquerybuilder searchquery new nativesearchquerybuilder 宣告乙個方法，主要是用來建立查詢的 查詢條件，必須已經登入 boolquerybuilder querybuilder q...