background image
2022-05-20

自建Elasticsearch 8.2

這週在處理自建的elasticsearch相關的狀況,今天處理告一段落後來個小筆記未來遇到才不會又搞了老半天...

2021-10-30

Logstash Azure event hub input 設定

最近又在規劃ELK的設定,這次比較不一樣的地方我選擇了elastic cloud以及服務部署的方式都採用PaaS的方式作為部署, 加掛volume或是在機器上安裝filebeat都是一個比較困難的事情,所以一開始考慮使用azure blob queue的方式存放log, 但後來選擇了官方有提供的input套件,Azure Event Hub來寫log在使用logstash去讀取傳送到elasticsearch上

2021-01-08

Elasticsearch 效能調整與自動維運

在Index Management中有個index templates的頁簽,在這裡可以改變一些index的行為或是屬性, 有些index屬性對於整個ELK的查詢或是機器的影響是很巨大的,當Log量越大的時候就需要改變一些設定, 尤其是放在雲端的ELK,如果使用越大的機器消費金額就會變得很可觀,在不是賺錢的機器上還是能省則省。