最近在搞私有云机房迁移,有个es集群挪到新的平台后有台机器加入不了集群,数据都是复制过去的没有变动有点奇怪。表现是提示elastic用户集群认证失败,看日志有 [elastic02][192.10.0.1:9300] handshake failed. 报错信息。

后边在配置文件中把 network.host: 0.0.0.0 改成当前机器ip network.host: 172...

Continue reading >>

1. 需求分析

1.1 日志类型

  1. 访问日志:Apache访问日志、Nginx访问日志、Tomcat等

  2. 错误日志:error log、java日志

  3. 系统日志:/var/log/*、syslog

  4. 运行日志:程序定义的

  5. 网络日志:防火墙、路由器、交换机的日志

1.2 日志收集方法

  1. file - filter

  2. 直接收集或需要处理(java日志)

  3. file - json

  4. syslog、rsyslog

   ...

Continue reading >>