最近還是在弄elk，並且在測試logstash從kafka消費日誌（最後輸出到elasticsearch）。
測試完畢後，在kibana中，並沒有發現elasticsearch中的資料。
後來裝了elasticsearch-head外掛程式，想看看我es裡面到底有啥資料，發現在head外掛程式中，顯示cluster health: not connected，也就是無法連線我的es。
故才發現是es的網路配置緣故。
（之前我是認為es是正常的，因為訪問localhost:9200是ok的。）
network.host: 192.168.1.x #這裡填你的實際ip。注意：本地只能通過http://ip:9200來訪問了。
CronJob刪除ElasticSearch日誌
目前在k8s平台內，通過pod掛載hostpath將程式形成的日誌檔案傳輸儲存到宿主機指定目錄上，然後fluentd根據指定目錄去蒐集日誌檔案 json格式 然後通過呼叫elasticsearch 以下簡稱es 的api將日誌儲存到es中，那麼問題來了，日誌檔案大了怎麼清理？1.每個工作節點上的日誌...
windows下的elasticSearch安裝
es官網 進入bin目錄，雙擊elasticsearch.bat 訪問http localhost 9200可訪問 新增ik分詞器 解壓ik分詞器包，放到es安裝目錄的plugins中的analysis ik 資料夾中 新建analysis ik 資料夾 再次啟動elasticsearch.bat，...
同步LDAP資料到ElasticSearch
純python編寫 支援全量同步ldap資料，包括person 使用者 computer 計算機 group 組 多程序 協程實現快速同步 簡單配置即可使用 clone專案到本地 git clone 安裝依賴 cd ldap2es pip install r requirements.txt 修改配...