講師回答 / rockybean
你 docker 的 image 是用的什么?錯(cuò)誤日志你只發(fā)了一行 checks failed,那么下面會(huì)有具體 failed 的內(nèi)容,你要著重看后面的信息
2018-07-22
已采納回答 / rockybean
Caused by: java.lang.RuntimeException: can not run elasticsearch as root不能以 root 來(lái)運(yùn)行 es,新建一個(gè) elasticsearch 的用戶來(lái)運(yùn)行
2018-06-09
講師回答 / rockybean
你的這個(gè)問(wèn)題應(yīng)該是在使用 filebeat 和 packetbeat 之前提出才對(duì)的,是你有了在線查看和分析日志或者網(wǎng)絡(luò)包的需求后,才會(huì)用 filebeat 和 packetbeat 去抓數(shù)據(jù)。拿 filebeat 舉例,你有10臺(tái)服務(wù)器,每臺(tái)有日志文件,沒(méi)有 Elastic Stack 的話,你只能登陸到每臺(tái)服務(wù)器去查看,有了后你打開(kāi) kibana 就可以實(shí)時(shí)查看和搜索了
2018-06-08
講師回答 / rockybean
logstash 會(huì)自己監(jiān)聽(tīng)文件,你只要讓 logstash 一直在后臺(tái)運(yùn)行就可以了,如果是 linux 的機(jī)器可以使用 service/systemd/supervisord/screen? 等方式
2018-05-08
講師回答 / rockybean
-E 后面加空格即可