Elasticsearch 用Monitoring和Alerting监控Elasticsearch集群

文章目录

• ​​1. X-Pack Monitoring​​
• ​​2. 配置 Monitoring​​
• ​​3. Overall​​
• ​​4. Nodes​​
• ​​5. Watcher for Alerting​​

• ​​5.1 创建阈值告警​​
• ​​5.2 创建高级监视​​

1. X-Pack Monitoring

● X-Pack 提供了免费集群监控的功能
● 使用 Elasticsearch 监控 Elasticsearch
○ ​​​Xpack.monitoring.collection.interval​​​ 默认设置 10 秒
● 在生产环境中，建议搭建 ​​​dedicated​​ 集群用于 ES 集群的监控。有以下几个好处

• ○ 减少负载和数据
• ○ 当被监控集群出现问题，还能看到监控相关的数据

因为我需要钱来购买，因此选择30天试用即可

2. 配置 Monitoring

3. Overall

4. Nodes

5. Watcher for Alerting

● 需要 Gold 账户
● 一个 Watcher 由 5个部分组成
○ ​​​Trigger​​​ – 多久被触发一次（例如：5 分钟触发一次）
○ ​​​Input​​​ – 查询条件（在所有日志索引中查看 “ERROR” 相关）
○ ​​​Condition​​​ –查询是否满足条件（例如：大于 1000 条返回）
○ Actions – 执行相关操作（例如：发送

5.1 创建阈值告警

5.2 创建高级监视