Архивы ELK - Заметки Эникейщика https://7d3.ru/wiki/tag/elk Или Рутинная Работа Системного Администратора Thu, 26 Jul 2018 07:35:24 +0000 ru-RU hourly 1 https://wordpress.org/?v=6.9.7 RC-elk 1.4 https://7d3.ru/wiki/912 https://7d3.ru/wiki/912#respond Thu, 26 Jul 2018 07:35:24 +0000 https://7d3.ru/?p=912 1.4 Добавлена обработка ошибок Обновлены все компоненты npm добавлена иконка добавлен в конфиг режим debug data_time_to не передается, если не указана автофокус на форме логина при установленном в конфиге значении логина перемещается на поле ввода пароля RC-elk Просмотр логов из Elasticsearch (ELK)

Сообщение RC-elk 1.4 появились сначала на Заметки Эникейщика.

]]>
1.4
  1. Добавлена обработка ошибок
  2. Обновлены все компоненты npm
  3. добавлена иконка
  4. добавлен в конфиг режим debug
  5. data_time_to не передается, если не указана
  6. автофокус на форме логина при установленном в конфиге значении логина перемещается на поле ввода пароля

RC-elk Просмотр логов из Elasticsearch (ELK)

Сообщение RC-elk 1.4 появились сначала на Заметки Эникейщика.

]]>
https://7d3.ru/wiki/912/feed 0
[ELK] filebeat CRIT Exiting: error loading config file: stat filebeat.yml: no such file or directory https://7d3.ru/wiki/760 https://7d3.ru/wiki/760#respond Thu, 30 Nov 2017 08:59:38 +0000 http://7d3.ru/?p=760 Ошибка: filebeat2017/11/30 08:56:12.460929 beat.go:339: CRIT Exiting: error loading config file: stat filebeat.yml: no such file or directory Exiting: error loading config file: stat filebeat.yml: no such file or directory Решение: [crayon-6a80341e83741291361029/]  

Сообщение [ELK] filebeat CRIT Exiting: error loading config file: stat filebeat.yml: no such file or directory появились сначала на Заметки Эникейщика.

]]>
Ошибка:

filebeat2017/11/30 08:56:12.460929 beat.go:339: CRIT Exiting: error loading config file: stat filebeat.yml: no such file or directory
Exiting: error loading config file: stat filebeat.yml: no such file or directory

Решение:

#!/bin/bash

# Script to run {.beat_name} in foreground with the same path settings that
# the init script / systemd unit file would do.

/usr/share/filebeat/bin/filebeat \
  -path.home /usr/share/filebeat \
  -path.config /etc/filebeat \
  -path.data /var/lib/filebeat \
  -path.logs /var/log/filebeat \
  $@

 

Сообщение [ELK] filebeat CRIT Exiting: error loading config file: stat filebeat.yml: no such file or directory появились сначала на Заметки Эникейщика.

]]>
https://7d3.ru/wiki/760/feed 0
[ELK] filebeat json https://7d3.ru/wiki/726 https://7d3.ru/wiki/726#respond Tue, 27 Jun 2017 06:39:27 +0000 http://7d3.ru/?p=726 vim /etc/filebeat/filebeat.yml [crayon-6a80341e83bce578315367/]  

Сообщение [ELK] filebeat json появились сначала на Заметки Эникейщика.

]]>
vim /etc/filebeat/filebeat.yml

- input_type: log
  paths:
    - /var/www/site.ru/htdocs/logs/logs.log
  document_type: elk-json
  json:
#    message_key: datetime
    keys_under_root: true
    json.add_error_key: true
    json.overwrite_keys: false

#  fields:
#    app: "site.ru - json"

 

Сообщение [ELK] filebeat json появились сначала на Заметки Эникейщика.

]]>
https://7d3.ru/wiki/726/feed 0
[ELK] filebeat multiline Tomcat https://7d3.ru/wiki/724 https://7d3.ru/wiki/724#respond Tue, 27 Jun 2017 06:35:37 +0000 http://7d3.ru/?p=724 vim /etc/filebeat/filebeat.yml [crayon-6a80341e83cb9899765737/]  

Сообщение [ELK] filebeat multiline Tomcat появились сначала на Заметки Эникейщика.

]]>
vim /etc/filebeat/filebeat.yml

#================= Tomcat ================
- input_type: log
  paths:
    - /opt/tomcat/logs/catalina.*.log
    - /opt/tomcat/logs/localhost.*.log
  document_type: elk-tomcat
  fields_under_root: true
  fields.app: "tomcat"
  multiline:
    pattern: ^(\w{1,5} \d{1,2}, \d{4} \d{1,2}:\d{1,2}:\d{1,2} \w{1,2})
    negate: true
    match: after

- input_type: log
  paths:
    - /opt/tomcat/logs/localhost_access_log.*.txt
  document_type: elk-tomcat
  fields_under_root: true
  fields.app: "tomcat"
  multiline:
    pattern: (\d{1,3}\.\d{1,3}.\d{1,3}.\d{1,3} - - \[\d{1,2}\/\w{1,3}\/\d{1,4}:\d{1,2}:\d{1,2}:\d{1,2} \+\d)
    negate: true
    match: after
#=============== Tomcat END ==============

 

Сообщение [ELK] filebeat multiline Tomcat появились сначала на Заметки Эникейщика.

]]>
https://7d3.ru/wiki/724/feed 0