Описание тега efk

0 ответов

Fluentd прекратил посылать логи в asticsearch через несколько часов

У меня есть простая установка Fluentd-Elasticsearch-Kibana, которая ведет себя очень странно. Fluentd видит, что перестает отправлять информацию в эластичный поиск через 3 часа. Я запускаю все в простом файле docker-compose version: '2' services: fl…
21 фев '18 в 14:25
0 ответов

efk---Filebeat не смог заполнить данные в redis

Filebeat не удалось заполнить данные в Redis Откройте запрос dbug, но не знаете, в чем причина. Помоги мне узнать почему. Спасибо filebeat config введите описание изображения здесь redis log введите описание изображения здесь журнал ударов файла 201…
28 ноя '18 в 10:47
0 ответов

Как сделать запрос из кибана?

У нас есть кластер kubernetes, и, используя fluentd, мы отправляем все журналы k8s на управляемые AWS Elasticsearch и Kibana. Ниже приведены различные форматы журнала. log: ** 172.31.98.158 - [172.31.98.158] - - [01 / Feb / 2019: 19: 27: 13 +0000] "…
05 фев '19 в 13:34
2 ответа

Как используется K8S_HOST_URL и для чего он нужен в EFK

Вопрос Какова цель параметра конфигурации K8S_HOST_URL в EFK? В EFK K8S_HOST_URL существует как переменная среды, и он выглядит как используемый для связи с сервером API Kubernetes с помощью fluentd, как указано в файле filter-k8s- meta.conf конфигу…
03 дек '17 в 06:55
1 ответ

Как получить разные журналы приложений в Elasticsearch, используя fluentd в kubernetes

Я использую fluentd daemonset для передачи журналов kubernetes в Elasticsearch/Kibana, который работает нормально. Теперь проблема в том, что в kubernetes запущено 3 4 приложения, которые имеют другой шаблон журнала, они работают в модулях, а модули…
28 июн '18 в 12:35
1 ответ

Не удается войти из (fluentd) logdriver, используя имя службы в compose

У меня есть следующие настройки в докере: Приложение (httpd) Fluentd ElasticSearch Kibana Конфигурация логдрайвера приложения описывает контейнер fluentd. Журналы будут сохранены в ES и показаны в Kibana. Когда logdriver настроен так, он работает: w…
27 июл '17 в 09:00
3 ответа

Что такое URL для Kibana UI

http://grs-preprodkubemaster01:5601/kibana Я следовал за документами и установил Kibana. Когда я использовал службу как тип: LoadBalancer, служба не запускалась, поэтому я удалил тип: LoadBalancer и позволил ему по умолчанию использовать ClusterIP,…
08 май '18 в 13:42
1 ответ

[предупреждение]: шаблон не соответствует ошибке на сервере пересылки

У меня есть свободный экспедитор, который выдает следующую ошибку: 2018-02-08 13:07:05 +0000 [warn]: pattern not match: "192.168.6.121 - - [08/Feb/2018:18:37:05 +0530] \"POST /shorten HTTP/1.1\" 200 496 \"-\" \"-\" 6" Ниже приводится содержание исхо…
08 фев '18 в 13:13
1 ответ

Как проксировать уровень журнала приложения, не используя тот, который был передан с помощью fluentd?

Итак, у меня установлена ​​следующая архитектура Openshift/Origin, следуя официальной документации Openshift/Origin. Мы также хотим использовать настройку агрегированного ведения журнала, которая поставляется из коробки, поэтому она была установлена…
0 ответов

Централизованное ведение журнала Kubernetes с использованием EFK

Я новичок в kubernetes и централизованной регистрации. Я установил EFK на свой кластер из хранилища kubernetes и удалил текущий код из файла fluentd-es-ds.yaml: nodeSelector: beta.kubernetes.io/fluentd-ds-ready: "true" Я установил счетчик, который р…
01 сен '18 в 09:43
0 ответов

Созданные журналы в модулях не полностью доступны в Кибане (Кубернетес)

У меня есть EFK Setup в моем кластере kubernetes. Все бревна стручков извлекаются из Elasticesearch и видны в кибане. Проблема в том, что когда некоторые журналы генерируются внутри модуля, они не полностью доступны в кибане. Fluentd извлекает журна…
07 авг '18 в 07:16
1 ответ

Мониторинг журналов модулей из нескольких кластеров Kubernetes (с использованием GCP и Kops) из общего пользовательского интерфейса Kibana

Я настроил работающий EFK(Elasticesearch,Fluentd,Kibana) в одном из моих кластеров kubernetes, встроенных в GCP. У меня есть еще два кластера и я установил тот же EFK в оставшиеся. Теперь, если я хочу отслеживать журналы каждой кластерной среды, то …
10 июл '18 в 09:02
0 ответов

Kibana не может подключиться к Elasticsearch

У меня возникли проблемы с подключением Kibana к asticsearch. Я получаю ошибку ниже; Плагин:asticsearch@5.6.1 Время ожидания запроса после 3000 мс Elasticsearch был развернут через kubernetes и работает как служба, называемая monitor -es, с IP- адре…
22 ноя '17 в 15:20
1 ответ

Вход в выпуск OpenShift 3.7

Я использую Ansible для установки журнала (EFK) в OpenShift 3.7 с параметрами ниже, openshift_logging_install_logging=true openshift_logging_kibana_hostname=kibana.example.com openshift_logging_es_cluster_size=3 openshift_logging_es_number_of_shards…
1 ответ

Как настроить FluentD (EFK) с помощью Filebeat?

Я настроил кластер ELK-стек (Elasticsearch, Logstash и Kibana) для централизованной системы ведения журналов с помощью Filebeat. Теперь меня попросили перенастроить EFK (Elasticsearch, FluentD и Kibana) с помощью Filebeat. Я отключил Logstash и уста…
21 сен '17 в 04:38
0 ответов

ЭФК. Записи логов не анализируются

Мы используем EFK-стек, где F обозначает свободный бит. В моем весеннем загрузочном приложении kotlin я настроил ведение журнала следующим образом с logback и logstash <appender name="STDOUT_JSON" class="ch.qos.logback.core.ConsoleAppender"> &…
11 июл '18 в 13:26
1 ответ

K8S EFK (особенно Fluentd) демон для драйвера ведения журнала докера

Вопрос Известен ли доступный набор демонов Fluentd для драйвера журналирования journald, чтобы я мог отправлять журналы модулей K8S в Elasticsearch? Фон Как и в случае добавления поддержки для входа в систему kubeadm, драйвер регистрации по умолчани…
07 янв '18 в 06:37
1 ответ

fluentd: объединение журналов из нескольких ресурсов с использованием Elastic search FluentD и Kibana

У меня есть журналы, поступающие из разных источников, и формат журналов [2018-11-20 11:27:41,187] {base_task.py:98} INFO - Subtask: [2018-11-20 11:27:41,186] {child_task.py:355} INFO - Inside poll job status [2018-11-20 11:27:41,187] {base_task.py:…
29 ноя '18 в 14:49
0 ответов

Отправка журналов доступа и транзакций MongoDB в Кибану на Куберне

MongoDB Replicaset, установленный в Kubernetes, EFK - это наш стек журналирования, но как мы можем получить доступ к MongoDB и журналы транзакций в кибане с помощью этой настройки? Плагин Mongodb для Fluentd предназначен для хранения логов в Mongodb…
27 ноя '18 в 15:18
2 ответа

Openshift временно выбивает контейнер

У меня есть стек EFK, развернутый для регистрации в кластере openshift 3.6 со стандартной книгой воспроизведения Ansible, предоставляемой openshift. Таким образом, на каждом узле кластера работает один беглый модуль и всего два контейнера эластичног…
25 окт '17 в 09:42