问题标签 [metricbeat]

我有一个问题，我需要从位于 10255 的只读端口收集指标数据，但不幸的是，通过使用 netstat，我发现这样的端口根本不存在。有人可以提供建议，我如何在 kubelet 上创建这样的端口，或者如何避免使用该端口进行数据收集？

我使用一个 web api，它大量使用 Windows 性能计数器。直到现在这还没有收集到一个好的工具。

我想开始在我们可以创建仪表板等的地方提供这些数据。

我们已经有了一个弹性搜索集群。我只是 Elastic 的最终用户。我没有管理员知识。但我听说过 Metric Beats，据我所知，它是专门用于 Windows 性能计数器的。

但我过去也曾与 Graphite 和 Grafana 合作处理这些类型的数据。

我还听说您可以在 Metric Beats 之上使用 Grafana 作为仪表板工具，对吗？

我不知道最好的选择是什么，我也无法在网上找到比较。所以我希望这里有人可以启发我。

我也有一个偷偷摸摸的怀疑，我可能误解了一些东西，因为我找不到那里的比较。

谢谢

自动发现不适用于 kubernetes 1.9.6 中的 metricbeat 6.4.0。这个用例中的Nginx模块，uwsgi也试过了。声明模块并在自动发现之外提供 nginx ip 是可行的。下面是正在使用的配置图。关于一些其他设置方法的任何想法或会阻止自动发现工作的问题。

我正在关注这篇文章 https://aboullaite.me/spring-boot-elastic-kibana/来配置我的 spring-boot 应用程序以使用HTTPBeat将其指标发送到 elasticsearch ，尽管该应用程序运行成功，但 elaticsearch 中的索引没有被创造了！并且app和es之间没有建立连接！

为了发送我的 spring-boot 应用程序的指标端点（/metric），我在 metricbeat 中使用了 http 模块，我按照 elastic.io 网站上的官方文档来安装和配置 metricbeat，但不言而喻，指标的传输尽管已建立连接，但不正确。.我更改了 fields.yml 文件以仅为 http 模块创建特定模板

字段.yml

metricbeat.yml

我的应用指标显示：( http://localhost:8080/metrics )

以前，我使用httpbeat，一切都很好，elasticsearch 索引中的字段名称是兼容的......，因为我已经开始使用 http 模块，所以一切都已更改，我正在使用它来获取 kibana 中的预定义仪表板。

请问有什么帮助吗？

当我尝试运行命令时遇到问题 sudo metricbeat -e -setup 它返回 导入 Kibana 仪表板时出错：无法创建 Kibana 加载程序：创建 Kibana 客户端时出错

但是如果我运行 sudo metricbeat test config

配置好

或者

sudo metricbeat 测试模块

nginx ... stubstatus ...确定结果：{“@timestamp”：“2018-10-05T12：30：19.077Z”，“metricset”：{“主机”：“127.0.0.1:8085”，“模块” ：“nginx”，“name”：“stubstatus”，“rtt”：438 }，“nginx”：{“stubstatus”：{“accepts”：2871，“active”：2，“current”：3559，“dropped” “：0，“已处理”：2871，“主机名”：“127.0.0.1:8085”，“阅读”：0，“请求”：3559，“等待”：1，“写作”：1 } } }

我有两台服务器，一台用于生产，一台用于测试，我一直在尝试在两台服务器上安装 metricbeat。我在我的测试服务器上做了，并将其设置为将日志发送到我的亚马逊弹性搜索服务，现在我可以在 kibana 上看到来自该服务器的所有数据，但是我对我的生产服务器做了同样的过程，当我使用命令 sudo metricbeat -e 它开始但我得到 ERROR pipeline/output.go:74 Failed to connect: Get https://amazon-endpoint request cancelled while waiting for connection (Client.Timeout exceeded while waiting headers) 但两者的配置是相同的

在 kibana 仪表板中，winlogbeat 记录 sysmon 事件并将其发送到 elasticsearch，然后再发送到 kibana。基于时间有 3 个字段名称，我无法理解它们之间的区别，即 event_data.PreviousCreationUtcTime、event_data.UtcTime 和 event_data.CreationUtcTime。在下面的链接中，它是 kibana 可视化

我一直在使用 elasticsearch、metricbeat 和 elastalert 来监视我的服务器。我在上面安装了 nginx，它被用作反向代理，如果 nginx 丢弃或返回一些错误，我需要向它发送一个，我已经配置了一些警报，但是如何制定规则以在它发生时向 nginx 发送警报删除或返回一些错误。非常感谢

我有以下 metricbeat 简单配置：

有了这些信息，当我到达 Kibana（或 Grafana）并尝试分析数据时，我只看到正常的 CPU 字段，而不是规范化的字段，例如，

在 Kibana 的“添加过滤器”部分或“索引模式”部分中，我看不到标准化 % 作为选项，因此它不能以其他方式出现。

我正在针对 6.4.2 ELK 单节点集群（在 Docker 内部）运行 metricbeat 5.6.12。

我的 logstash 配置如下所示：

我已经重新启动 metricbeat 以加载配置，并确认问题仍然存在。