Tag: elk

我喜欢使用NetFlow和sFlow对一些网络设备的流量进行采样分析和监控，以前常用ManageEngine NetFlow Analyzer，过去一段时间使用VMware vRealize Network Insight。

一直以来我都对logstash插件的性能存在疑惑，究竟日志量达到多大的时候会出现瓶颈？类似的问题在我的群里也多次出现。因此，我决定进行一系列的测试。

因为我是从6.7.0升级到7.0的，同时经过x-pack升级助手的检查，升级前后均没问题。但在升级filebeat之后却出现大量错误日志，而在此之前，我QQ群内一位朋友也发现类似的问题，而他找出了报错的原因。

elasticstack整体配置起来确实较为繁琐，尤其是logstash的部分，如果遇到多行日志则更加麻烦。如果需要处理上亿条的数据，建议建立elasticsearch集群，可加快检索速度。

最近家里的服务器出了状况，购置了新的DELL R720替换掉原来的HP DL380 G6。再重新配置ELK时却发现kibana一直无法显示数据。在无意中却找到原因并解决了问题。