ELK在linux服务器上已经部署成功，INFO级别的日志，每次读取都只读取第一个事件，DEBUG级别就可以一次读取若干个，不明白为什么
0条回答 默认 最新
- 2021-03-12 15:45回答 2 已采纳 先检查两个地方吧： 1./var/log/messages 和 /var/log/secure 下面有数据写入 （如果有数据写入，可以把logstash output 改为打印到控制台，看看logs
- 2022-09-07 08:09回答 2 已采纳 es会使用java heap和mmap两大部分内存，你可以选择任一方法：1、用-Xmx减小heap的使用量2、用node.store.allow_mmap=false关闭mmap的使用
- 2022-09-07 14:58回答 1 已采纳 两个星号表示0到多个文件层级，比如： - type: log # Change to true to enable this input configuration. tail_files:
- 2021-12-17 10:45礁之的博客 日志分析是运维工程师解决系统故障、发现问题的主要手段
- 2022-08-08 21:31回答 1 已采纳 我在尝试使用和你一样的配置可以正常输出，你可以尝试修改filebeat的配置注释调不需要的output，然后output logstash的hosts使用127.0.0.1:5044防止DNS污染问题
- 2021-09-26 16:00回答 1 已采纳 启动和配置没有问题的；看看是怎么说没收到？
- 2018-01-11 03:10回答 7 已采纳  ## start_position 参数放在fi
- 2024-06-13 10:26划过手的泪滴t的博客 **input**：表示从数据源采集数据，常见的数据源如Kafka、日志文件等**filter**：表示数据处理层，包括对数据进行格式化处理、数据类型转换、数据过滤等，支持正则表达式**output**：表示将Logstash收集的数据经由...
- 2023-02-03 20:49回答 2 已采纳 抓取nginx日志： 配置Filebeat的inputs节点，配置抓取的文件位置在Filebeat的配置文件filebeat.yml中配置索引模板，使得每天的日志都被写入一个单独的索引设置定时任务：
- 2022-04-01 21:43回答 1 已采纳 重复了 -Xms=512m -Xmx=512m
- 2021-07-09 12:02回答 2 已采纳 可以的，可以参考我的文章，有一篇专门针对数据采集并写入es的文章
- 2022-04-10 22:19123坤的博客 ELK日志分析平台--Elasticsearch的介绍与安装
- 2022-09-05 11:55回答 3 已采纳 filebeat.yml 中的配置 ： type其类型并非文件类型，选择log文件尾缀选择 txt 也同样可以检索到txt文件。结题。
- 2023-11-27 22:44koeda（粉丝冲刺一个亿）的博客 ELK分布式日志分析管理系统的安装部署
- 2023-12-25 15:30木合杉的博客 ELK日志分析系统是一个开源的日志管理平台，它由三个主要组件组成，分别是Elasticsearch、Logstash和Kibana。这三个组件协同工作，提供了一个完整的解决方案，用于收集、存储、搜索、分析和可视化大规模的日志数据。...
- 没有解决我的问题, 去提问
问题事件
系统已结题
6月8日
创建了问题
5月31日
悬赏问题
- ¥15 用verilog实现tanh函数和softplus函数
- ¥15 求京东批量付款能替代天诚
- ¥15 slaris 系统断电后，重新开机后一直自动重启
- ¥15 谁能帮我看看这拒稿理由啥意思啊阿啊
- ¥15 关于vue2中methods使用call修改this指向的问题
- ¥15 idea自动补全键位冲突
- ¥15 请教一下写代码，代码好难
- ¥15 iis10中如何阻止别人网站重定向到我的网站
- ¥15 滑块验证码移动速度不一致问题
- ¥15 Utunbu中vscode下cern root工作台中写的程序root的头文件无法包含