elk 配置

docker 啓動

參考:https://www.elastic.co/guide/en/elasticsearch/reference/5.1/docker.html#docker-cli-run-prod-modehtml

mac系統配置參數:linux

screen ~/Library/Containers/com.docker.docker/Data/com.docker.driver.amd64-linux/tty
# or screen ~/Library/Containers/com.docker.docker/Data/vms/0/tty
# find ~/Library/Containers/com.docker.docker/Data/ -name 'tty'
sysctl -w vm.max_map_count=262144

Exit by Control-A Control- docker

刪除部分container

增長一個行yam文件app

docker-compose -f docker-compose-production.yml down -v  # 同時刪除volum

批量操做

通常建議是1000-5000個文檔,若是你的文檔很大,能夠適當減小隊列,大小建議是5-15MB,默認不能超過100Melasticsearch

logstash

input file error path.data
刪除 data/.lock 文件
doe logstash ./bin/logstash -f custom_file/event_app.conf --path.data=path_dataide

相關文章
相關標籤/搜索