4.7 KiB
Elastic
Elastic NV是一家美籍荷兰公司,成立于2012年,位于荷兰阿姆斯特丹,以前称为Elasticsearch。这是一家搜索公司,它构建用于搜索,日志记录,安全性,可观察性和分析用例的自我管理和软件即服务产品。
Elastic NV is an American-Dutch company that was founded in 2012 in Amsterdam, the Netherlands, and was previously known as Elasticsearch.
参考资料
Docker@Elastic: https://www.docker.elastic.co/
DockerFiles: https://github.com/elastic/dockerfiles
GitHub Elastic: https://github.com/elastic
官方网站: https://www.elastic.co/
官方文档: https://www.elastic.co/guide/index.html
Elastic Stack
了解可帮助您构建搜索体验、解决问题并取得成功的搜索平台
核心产品包括 Elasticsearch、Kibana、Beats 和 Logstash(也称为 ELK Stack)等等。能够安全可靠地从任何来源获取任何格式的数据,然后对数据进行搜索、分析和可视化。
ELASTICSEARCH + KIBANA + INTEGRATIONS
集搜索驱动型产品和功能于一身
Elasticsearch 和 Kibana 都是在免费开放的基础上构建而成,适用于各种各样的用例,从日志开始,到您能想到的任何项目,无一不能胜任。Elastic 具备极有价值的功能组合,如 Machine Learning、安全和 Reporting,这些功能专为 Elastic 而生,让我们独树一帜。查看 Elastic Stack 功能的完整列表。
Elasticsearch
GitHub: https://github.com/elastic/elasticsearch
Elasticsearch 是一个基于 JSON 的分布式搜索和分析引擎。 无论您正在查找来自特定 IP 地址的活动,还是正在分析交易请求数量为何突然飙升,或者正在方圆一公里内搜寻美食店,我们尝试解决的这些问题归根结底都是搜索问题。通过 Elasticsearch,您可以快速存储、搜索和分析大量数据。
Kibana
GitHub: https://github.com/elastic/kibana
Kibana 是一个可扩展的用户界面,您可以借助它对数据进行可视化分析。 在 Kibana 中通过炫酷的可视化来探索您的数据,从华夫饼图到热点图,再到时序数据分析,应有尽有。针对多样化数据源使用预配置仪表板,创建实时演示文稿以突出显示 KPI,并使用单一 UI 来管理您的部署。
Integrations
通过 Integrations,您可以使用 Elastic Stack 收集并关联数据。 在收集、存储、搜索和分析数据时,发掘有价值的见解。使用 Elastic 代理、Beats 或网络爬虫等功能,从应用程序、基础架构和公共内容源中采集数据,在大量开箱即用型集成功能的加持下,分分钟即可开始工作。
版本介绍
集群模式
8.12.0-cluster
- Elasticsearch 8.12.0 x3
- Kibana 8.12.0
8.12.0-node
新增节点,需要填写集群信息
- Elasticsearch 8.12.0
单机模式
8.12.0-single
- Elasticsearch 8.12.0
- Kibana 8.12.0
8.12.0-elasticsearch
- Elasticsearch 8.12.0
8.12.0-kibana
- Kibana 8.12.0
安装事项
将 vm.max_map_count 设置为至少 262144
vm.max_map_count 内核设置必须至少设置为 262144 才能用于生产。
Linux
To view the current value for the vm.max_map_count setting, run:
grep vm.max_map_count /etc/sysctl.conf
显示值大于或等于 262144。即可,如果显示的值小于 262144,请执行以下步骤:
临时设置 vm.max_map_count
sudo sysctl -w vm.max_map_count=262144
永久设置 vm.max_map_count
sudo vi /etc/sysctl.conf
# 文件末尾添加
vm.max_map_count=262144
# 生效
sudo sysctl -p
增加 nofile 和 nproc 的 ulimit 值 最小值 65535
Linux
root 用户 与 普通用户 请注意区别很大
To view the current value for the ulimit setting, run:
ulimit -n
显示值大于或等于 65535。即可,如果显示的值小于 65535,请执行以下步骤:
临时设置 ulimit
ulimit -n 65535
永久设置 ulimit
涉及服务器重启
sudo vi /etc/security/limits.conf
# 文件末尾添加
root soft nofile unlimited
root hard nofile unlimited
* soft nofile 65535
* hard nofile 65535
# 生效 重启(重启服务器后生效!!!)
sudo reboot
日志配置
当前采用 JSON File logging driver
记录日志