ELK之elasticsearch7版本集群設定

elk7版本搭建參考：

node-1已經安裝配置好　　

配置檔案如下

新建主機node-2修改elasticsearch配置檔案

/etc/elasticsearch/elasticsearch.yml

#集群名需要和node-1一致

cluster.name: my-es
#node名
#集群中兩個節點的ip

檢視節點1和2

資料會自動從節點1同步至節點2

在head檢視

CronJob刪除ElasticSearch日誌

目前在k8s平台內，通過pod掛載hostpath將程式形成的日誌檔案傳輸儲存到宿主機指定目錄上，然後fluentd根據指定目錄去蒐集日誌檔案 json格式 然後通過呼叫elasticsearch 以下簡稱es 的api將日誌儲存到es中，那麼問題來了，日誌檔案大了怎麼清理？1.每個工作節點上的日誌...

（一）ELK系列之ELK介紹

elk介紹 elk簡介 隨著業務的不斷擴大，伺服器的不斷增加，各種服務的不斷增加，相應的日誌量也大量增加，訪問日誌 應用日誌 錯誤日誌種類繁多。從兩個角度進行分析 1 開發人員的角度來說，還需要去到伺服器上檢視繁多的日誌，無法高效的定位問題所在，所以並不方便 2 運營人員的角度來說，他們也需要獲取一...

windows下的elasticSearch安裝

es官網 進入bin目錄，雙擊elasticsearch.bat 訪問http localhost 9200可訪問 新增ik分詞器 解壓ik分詞器包，放到es安裝目錄的plugins中的analysis ik 資料夾中 新建analysis ik 資料夾 再次啟動elasticsearch.bat，...