分类目录归档：ELK日志服务器
ELK非交互修改elastic密码（转载）
通过 Restful 接口来绕开交互式的命令行修改密码，达到批量自动化部署 ELK 目的。
简介
ElasticSearch 在 6.1 版本后，取消了通过 Docker-compose 的环境变量 ELASTIC_PASSWORD 来直接设置其密码，转而推荐使用命令行。
[……]
elasticsearch基于ssl证书安全的集群搭建
一 简介
Elasticsearch 是Elastic Stack系列中的核心组件。Logstash和Beats负责收集、聚合以及丰富数据，最后存入Elasticsearch。Kibana负责数据展示，以及管理和监视堆栈。Elasticsearch使用称为倒排索引的数据结构，该结构支持非常快速[……]
在64位平台上的Lucene，应该使用MMapDirectory[转]
从3.1版本开始，Lucene和Solr开始在64位的Windows和Solaris系统中默认使用MMapDirectory，从3.3版本开始，64位的Linux系统也启用了这个配置。这个变化使一些Lucene和Solr的用户有些迷茫，因为突然之间他们的系统的某些行为和原来不一样了。在邮件列表中，一[……]
es 6.8.2 基于snapshot模式进行数据迁移
最近有个项目需要将es 3.0T的数据从腾讯云迁移到线下，带宽只有100M小水管，时间为一周，总是就是干，干就完了
首先遇到的就是问题就是网络，网络通过ipsec打通，这样可以与本地环境的跳板机直直连，架构设计就是简单为下图
1,在腾讯云管理平台对象存储里新增存储桶es-hand-b[……]
filebeat 使用pipeline 收集nginx日志到
1，首先格式化nginx日志格式
2，输入ingest_pipeline自定义模板
3，将自定义template录入es
4，安装并编辑filebeat配置