今天在查看我的一个服务器的状态的时候,发现了如题所示的问题。
具体场景如下所示:

可以看到,当前系统的时间,和日志显示的时间差了【15】个小时。

关于时间的设置,在Linux中有这么几个注意点:

  1. 系统时间 (System Clock)
  2. 硬件时间(Real Time Clock, R[……]

    Read more

ES新增了一个索引(index)之后,Kibana并不会自动的同步创建相关的【索引模式】

例如,我当前的Kibana的索引模式是这样的:

但是,这个时候,我的ES其实不止两个索引:

因此,我需要将ES的索引,通过创建Kibana的索引模式来与Kibana建立关联。

来[……]

Read more

在我的环境中,我希望按照不同的主机名或者IP的不同日期(年月日)去动态生成每天的ES索引名称,而不是某台机器的所有ES都一股脑的存储在一个索引中。

因此,filebeat所运行的服务器(目标机器)上的Filebeat服务的配置文件需要作出如下更改:

文件:【/etc/filebeat/f[……]

Read more

在以前,配置ELK的数据采集端的时候,我们使用的是Logstash,那时候的抓取文件和Logstash本身的配置都是写在同一个配置文件之中的【logstash.yml】。

不过在Filebeat之后,服务本身的配置文件以及采集目标的配置日志可以拆分开来:

  1. filebeat.yml
  2. modu[……]

    Read more

在Linux执行filebeat的时候遇到了如题所示的问题,具体场景如下:

发生上面的错误,是不是因为我在32位的操作系统上执行了64位的软件包的这种操作系统与可执行文件不对应的问题导致的?

查看当前操作系统的这方面的相关信息:

其实,上面的报错的问题是因为,执行文件的类型[……]

Read more

隐藏
变装