俗话话说的号，没有金刚钻，也不揽那瓷器活；日志分析可以说是所有大小系统的标配了，不知道有多少菜鸟程序员有多喜欢日志，如果没了日志，那自己写的bug想不被别人发现，可就难了；有了它，就可将bug们统统消化在自己手里。当然了，作为一个架构师搭建动手搭建一个日志平台也基本是必备技能了，虽然我们说架构师基本不咋写代码了，但是如果需要的时候，还是能扛枪的大家可以看下架构师要具备的能力：那些年薪50万，却不写代码的程序员，到底赢在哪？原来，百万年薪的架构师都是这样使用redis的！ELK部署应用与工作机制3.1ELK日志分析平台介绍ELK是三个开源软件的缩写，分别表示：Elasticsearch,Logs
俗话话说的号，没有金刚钻，也不揽那瓷器活；日志分析可以说是所有大小系统的标配了，不知道有多少菜鸟程序员有多喜欢日志，如果没了日志，那自己写的bug想不被别人发现，可就难了；有了它，就可将bug们统统消化在自己手里。当然了，作为一个架构师搭建动手搭建一个日志平台也基本是必备技能了，虽然我们说架构师基本不咋写代码了，但是如果需要的时候，还是能扛枪的大家可以看下架构师要具备的能力：那些年薪50万，却不写代码的程序员，到底赢在哪？原来，百万年薪的架构师都是这样使用redis的！ELK部署应用与工作机制3.1ELK日志分析平台介绍ELK是三个开源软件的缩写，分别表示：Elasticsearch,Logs
1.问题场景本人使用公司的开发机Mac，发现在Mac机上pull代码时总会出现“fatal:Notpossibletofast-forward,aborting”。开发流程：基于release拉取一个feature分支，然后在feature分支上进行开发，再把feature分支往master合并，如果有冲突先gitpull一下，然后解决冲突进行push。 (release是master的子集)上述流程在windows上运行很流畅但是到mac上就不行，在stackoverflow的大佬说是因为base不一致，需要使用rebase去解决，百度上也是这么描述的。虽然这种方式帮助很多人解决了问题，但绝
1.问题场景本人使用公司的开发机Mac，发现在Mac机上pull代码时总会出现“fatal:Notpossibletofast-forward,aborting”。开发流程：基于release拉取一个feature分支，然后在feature分支上进行开发，再把feature分支往master合并，如果有冲突先gitpull一下，然后解决冲突进行push。 (release是master的子集)上述流程在windows上运行很流畅但是到mac上就不行，在stackoverflow的大佬说是因为base不一致，需要使用rebase去解决，百度上也是这么描述的。虽然这种方式帮助很多人解决了问题，但绝
前言为什么需要引进这个ELK日志采集系统呢？在我管理团队的时候，部门还是比较齐全的，运维、测试、前端、后端都是具备的，在没有运维的时候，后端开发是有服务器全部权限的，完全可以直接操作服务器的，可以部署、配置、查看日志等等操作，后来运维部门建立之后，运维部门就全权负责了公司所有的组件平台，比如Gitlab、Nexus、SVN、禅道、Jenkins等等，不过这些大多数都是我搭建(在运维没成立之前)，因为后端开发主要还是写服务接口为主要工作，对运维方面的工作也只能说是半吊子，论起专业肯定没有运维人员来得直接，所以开发也就丧失了很多权利，比如：自定义代理、自定义中间件配置等等，这些都需要跟运维解释清楚
前言为什么需要引进这个ELK日志采集系统呢？在我管理团队的时候，部门还是比较齐全的，运维、测试、前端、后端都是具备的，在没有运维的时候，后端开发是有服务器全部权限的，完全可以直接操作服务器的，可以部署、配置、查看日志等等操作，后来运维部门建立之后，运维部门就全权负责了公司所有的组件平台，比如Gitlab、Nexus、SVN、禅道、Jenkins等等，不过这些大多数都是我搭建(在运维没成立之前)，因为后端开发主要还是写服务接口为主要工作，对运维方面的工作也只能说是半吊子，论起专业肯定没有运维人员来得直接，所以开发也就丧失了很多权利，比如：自定义代理、自定义中间件配置等等，这些都需要跟运维解释清楚
项目需要，记录一次ELK日志分析系统无坑初始安装过程，并给大家整理出了操作elasticsearch的主要命令，elasticsearch！伙伴们都懂得哦！别的不多说，看过内容概览，直接开整！！！一、系统调优 1-1修改/etc/security/limits.conflimits.conf文件限制着用户可以使用的最大文件数，最大线程，最大内存等资源使用量，在最后追加内容： *hardnofile65535 #*允许es启动用户*softnofile65535es-nproc4096 #es可以当启动用户启动用户说明：soft是一个警告值，而hard则是一个真正意义的阀值
项目需要，记录一次ELK日志分析系统无坑初始安装过程，并给大家整理出了操作elasticsearch的主要命令，elasticsearch！伙伴们都懂得哦！别的不多说，看过内容概览，直接开整！！！一、系统调优 1-1修改/etc/security/limits.conflimits.conf文件限制着用户可以使用的最大文件数，最大线程，最大内存等资源使用量，在最后追加内容： *hardnofile65535 #*允许es启动用户*softnofile65535es-nproc4096 #es可以当启动用户启动用户说明：soft是一个警告值，而hard则是一个真正意义的阀值
1、对应版本kibana8.4.3的安装2、IK分词器8.4.3的安装3、Logstash-8.4.3的安装一、docker安装elasticsearch8.4.31、创建本地挂在目录sudomkdir-p/usr/local/docker/elasticsearch/config#指定该挂载目录用于持久化es保存的数据sudomkdir-p/usr/local/docker/elasticsearch/datasudomkdir-p/usr/local/docker/elasticsearch/pluginssudomkdir-p/usr/local/docker/elasticsearch
1、对应版本kibana8.4.3的安装2、IK分词器8.4.3的安装3、Logstash-8.4.3的安装一、docker安装elasticsearch8.4.31、创建本地挂在目录sudomkdir-p/usr/local/docker/elasticsearch/config#指定该挂载目录用于持久化es保存的数据sudomkdir-p/usr/local/docker/elasticsearch/datasudomkdir-p/usr/local/docker/elasticsearch/pluginssudomkdir-p/usr/local/docker/elasticsearch
