问题标签 [metricbeat]

我正在使用metricbeat-6.4.0, elasticsearch-6.4.0，elastalert-0.1.35 我想在任何进程时设置电子邮件警报，假设 notepad++.exe 已停止。

以下是我的规则：

我收到以下错误：

INFO:elastalert:Starting up WARNING:elasticsearch:GET http://linux-a2adm.in.company:29200/metricbeat-6.4.0-*/_search?_source_include=%40timestamp%2C%2A&ignore_unavailable=true&scroll=30s&size=10000 [status:400 request:0.035s] ERROR:root:Error running query: RequestError(400, u'parsing_exception', u'no [query] registered for [not]') INFO:elastalert:Ran 93__server__IN-MUM-EADMTOOL__system.process.name__eqnotepad++.exe__1__15 from 2018-11-09 17:18 India Standard Time to 2018-11-09 17:29 India Standard Time: 0 query hits (0 already seen), 0 matches, 0 alerts sent INFO:elastalert:Sleeping for 59.895 seconds

我对 metricbeat 有以下配置：

它按预期工作，因为我有指标集process并process_summary启用。由于我删除了它们，它似乎仍在收获这些指标。我重新启动，再次停止/启动 metricbeat，但它仍然没有效果。感谢您的想法，因为我看不出为什么会发生这种情况：/

所以我通过winlogbeat将事件查看器的数据发送到kibana。实际上我的 event_data.boottime 值是以字符串格式出现的，我希望这个数据字段是数字格式的。我尝试更改 winlogbeat.template.json 中的格式，但它不起作用。启动时间字段

为什么我需要将/sdk包含在主机地址的末尾？例如，如果我将主机设置为https://vcenter.test.ca，我会收到服务器错误，但使用https://vcenter.test.ca/sdk它运行良好。

我的 metricbeat.yml 的内容如下所示：

我为 metricbeat 启用了 uwsgi 模块。但是，日志不会出现在 kibana 上。我正在为 metricbeat 使用默认的 uwsgi.yml，它看起来像这样。

我什至试图找到正在运行的端口 uwsgi，但我失败了。我应该如何更改 uwsgi.yml 文件以使其正常工作？我自己从未使用过 uwsgi，而且我的 linux 知识非常基础。提前致谢。

我正在尝试基于 metricbeat 创建节拍： https ://github.com/fdmsantos/vspherebeat

我遵循了这个文档：https ://www.elastic.co/guide/en/beats/devguide/current/creating-beat-from-metricbeat.html

错误：

我不明白为什么节拍看起来是 beat.yml 文件而不是 vspherebeat.yml？

文件 vspherebeat.yml 存在并由命令 make update 创建

我们有一个设置，其中 Metricbeat 作为 DaemonSet 部署在 Kubernetes 集群（特别是 AWS EKS）上。

一切似乎都正常运行，但kubelet连接。

为了澄清，以下模块：

工作正常（事件流入logstash/elastic）。

但是，此模块配置不适用于主机值的任何变体（localhost// kubernetes.defaultwhatever）：

注意：使用集群 IP 而不是 localhost（以便它进入控制平面）也可以工作（当然，虽然不会检索所需的信息）。

上面的配置直接取自 Metricbeat 文档，让我感到很奇怪—— localhost 是如何（从 Metricbeat docker 中）转换为相应的 kubelet 的？

正如人们所预料的那样，鉴于上述情况，该错误是：

这表明某种连接问题。

但是，当 SSH-ing 到任何部署 Metricbeat 的节点时，会http://localhost:10255/stats/summary提供正确的输出：

我一定遗漏了一些非常明显的东西。任何建议都可以。

注意：我在Elasticsearch 论坛上交叉发布（并且几天没有回复）相同的内容

我正在尝试安装 metricbeat helm chart 以将我的 kubernetes 指标转发到 elasticsearch。

默认配置有效，但是当我将输出配置到 elasticsearch 时，pod 告诉我

退出：解压配置数据时出错：配置了多个命名空间访问“输出”（来源：“metricbeat.yml”）

我下载values.yaml并在守护程序集和部署中修改 output.file

到

如何修改配置以将指标转发到 elasticsearch？

我刚开始在我的kibana服务器上看到这个错误：

相应的日志中没有有用的信息：

但是，在浏览器中出现错误： Kibana server is not ready yet. 我不知道如何解决这个问题！

更新

我在 elasticsearch 日志中看到了可能表明失败原因的其他错误：

[2019-01-24T11:15:47,216][INFO ][o.e.c.m.MetaDataIndexTemplateService] [cloudraid01] adding template [.management-beats] for index patterns [.management-beats]

这似乎与metricbeats.

除了收集应用程序日志数据的 ELK 标准目标外，我还想利用此堆栈进行高级数据收集，例如 JVM 指标（通过 JMX）和主机的 cpu/ram/disk/network 利用率。

我认为最合适的是 using metricbeat，但我怀疑是否metricbeat足以满足上述目的。

由于我的目标是要配置最少的东西，是否足以Metricbeat收集，或者有一些更合适的替代方案？ElasticsearchKibanaapp logsapp jvm metricshost's hardware utilization

更新

哦，我现在明白了，filebeat除了metricbeat聚会之外，我还需要app logs。是否有任何开箱即用的单一解决方案结合filebeat和metricbeat代理？