详解EFK搭建过程及ES的生命周期管理
/etc/filebeat/filebeat.yml
3、重启服务 service filebeat restart 效果图如下: ![]() 四、ES生命周期管理 对于日志数据,由于单个索引的存储量的瓶颈,ES一般推荐使用时间作为后缀为同一份日志数据创建多个索引,而用户则通过一个定时器来定时删除过期的索引。ES在6.6之后,在x-pack中推出了索引生命周期管理相关的API来简化与增强类似日志数据索引的管理。该方案基于时间将索引数据分为四个阶段:Hot、Warm、Cold、Delete,对于这四种并给不同的数据阶段,ES也给出了不同的数据处理方式,最终实现日志的生命周期管理 1、策略配置 管理→Index Lifecycle Policies,Create Policy, ![]() 2、日志生成 filebeat提供了两种日志生成方式。一般情况下,建议使用默认生成策略 2.1、默认生成策略 打开filebeat配置文件,添加如下内容。使用本方案所对应的策略配置名称,必须为 beats-default-policy ![]()
2.2、高级生成策略 打开filebeat配置文件,添加如下内容。在6.6.1版本下,使用本方案前,请事先在es上创建合适的索引模板。否则其直接生成的索引将不会存在别名(疑似bug),最终造成无法使用生命周期策略。
![]() 【编辑推荐】
点赞 0 (编辑:长春站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
- 为微软效力15年的前员工解释Windows 10为什么问题这么多
- Windows Azure网站是32位还是64位?
- 5个用于开发工作的 Linux 发行版
- Linux下4种实时监控日志文件的方法,总有一种适合你
- windows-8 – 如何在Windows 8.1(IE11和Modern UI)上调试PA
- 深入理解ext4等Linux文件系统
- MIT Kerberos for Windows下的多领域和多个TGT
- 微软发布新操作系统 不想立即提升 可以这样暂停Windows 11更
- windows-server-2008 – 由数以千计建立的NTUSER.DAT和UsrC
- 在Windows 7上编辑IDLE(Python GUI)上下文菜单