问题标签 [metricbeat]

我知道我们可以在 metricbeat.yml 文件中添加自定义字段，

然后 JSON 输出将生成为，

但我想将自定义字段添加到 JSON 消息的源中，而不是在“字段”对象中。这可能吗？

就像是，

我创建一个规则

我认为该规则运行良好，因为当我尝试通过运行对其进行测试时elastalert-test-rule test.yaml，我得到了这个：

所以然后我尝试使用它运行它python -m elastalert.elastalert --verbose --rule test.yaml，我得到了这个：

我的 elastalert 安装有问题吗？我尝试安装 requirements.txt 已经无法正常工作。

我正在尝试查询 elasticsearch 中保存的 metricbeat 数据，并且正在寻找两个字段：host和system.cpu.total.pct. 两者都包含在我的班级中：

这是我的查询：

索引中有带有文档的数据，具有system.cpu.total.pct上述内容0，但是当我打印出响应文档时Cpu_pct仅输出0，但host给出了正确的主机名。

为什么我不能返回值system.cpu.total.pct？

是否可以在 metricbeat 的 mqsql 模块中配置自定义查询。我想使用 metricbeat mysql 模块获取特定表中的记录数。

如果这是不可能的，有没有办法在 mysql metricbeat 模块中创建一个新的 metricset 或者在 metricbeat 中创建一个自定义模块来做到这一点？任何人都有任何链接可以帮助我创建自定义模块？

我有一个运行 metricbeat 的 Web 服务器，并已成功设置 Metricbeat 系统默认仪表板。我似乎无法让 [Metricbeat Apache] 概述仪表板工作。应显示可视化的所有区域都有一个带有“！”的红色三角形 内部和错误，例如：

找不到那个索引模式（id：metricbeat-*），点击这里重新创建它

我无法单击“单击此处重新创建它”的文字。它不是可点击的对象。

我使用以下命令启用了 apache 模块：

我之前使用以下方法设置了仪表板：

我检查了 /var/log/metricbeat/metricbeat 的 metricbeat 日志文件，但没有错误。如何正确显示默认仪表板的 Metricbeat Apache 可视化？

我在 unix 服务器上安装了 metricbeat，它的映射生成了大量的字段。如果有办法禁用它们？我想要一个默认索引来仅为 unix“系统”模块映射和 Windows“windows”模块映射创建映射。

在我的 yml 中，我只显示这样的内容

谢谢。

我错误地删除了我的 docker metricbeat 容器，现在状态已死。我正在尝试重新启动它，但我收到一条错误消息，提示“来自守护程序的错误响应：无法重新启动容器 metricbeat：容器已标记为删除且无法启动。”

对于如何重新启动该容器，我将不胜感激。谢谢！！

我没有办法停止 ELK 的心跳服务并使用 kill 命令强制停止心跳服务。

可以直接观察 Killing heartbeat 服务在后台造成混乱。

开始：./heartbeat -c heartbeat.yml -e 停止？

有人可以帮忙吗？

我在我的服务器上使用metricbeat来收集系统指标并将其存储在elasticsearch中，出于某种原因我不想使用kibana来预览或获取我想要的数据，例如我想从elasticsearch查询cpu使用情况和内存使用情况，我做了很多研究，但我找不到我能理解的清楚的东西，我正在使用弹性 6.3 我到目前为止所做的事情

例如，如果我想查询系统 cpu 用户/nice/系统/总计

和内存总量和使用，还有一种查询数据的方法，例如，如果我想查询 cpu:user 使用率高于 80% 怎么做

感谢您的耐心和帮助

I currently do a small research to know what kind of server I need.

Currently the only thing (for now) I need to calculate the average size of an Elastic Beat.

The Beats I will use are:

• Metric Beat (System data, Nginx, MySQL and Apache)
• Heart Beat
• File Beat (Apache2, Nginx and MySQL)

My question is:
Is there any way I can measure the average size of an Elastic Beat document, without needing to install Beats somewhere?