- Elasticsearch 指南其他版本
- 8.17 中的新功能
- Elasticsearch 基础
- 快速入门
- 设置 Elasticsearch
- 升级 Elasticsearch
- 索引模块
- 映射
- 文本分析
- 索引模板
- 数据流
- 摄取管道
- 别名
- 搜索您的数据
- 重新排名
- 查询 DSL
- 聚合
- 地理空间分析
- 连接器
- EQL
- ES|QL
- SQL
- 脚本
- 数据管理
- 自动缩放
- 监视集群
- 汇总或转换数据
- 设置高可用性集群
- 快照和还原
- 保护 Elastic Stack 的安全
- Watcher
- 命令行工具
- elasticsearch-certgen
- elasticsearch-certutil
- elasticsearch-create-enrollment-token
- elasticsearch-croneval
- elasticsearch-keystore
- elasticsearch-node
- elasticsearch-reconfigure-node
- elasticsearch-reset-password
- elasticsearch-saml-metadata
- elasticsearch-service-tokens
- elasticsearch-setup-passwords
- elasticsearch-shard
- elasticsearch-syskeygen
- elasticsearch-users
- 优化
- 故障排除
- 修复常见的集群问题
- 诊断未分配的分片
- 向系统中添加丢失的层
- 允许 Elasticsearch 在系统中分配数据
- 允许 Elasticsearch 分配索引
- 索引将索引分配过滤器与数据层节点角色混合,以在数据层之间移动
- 没有足够的节点来分配所有分片副本
- 单个节点上索引的分片总数已超过
- 每个节点的分片总数已达到
- 故障排除损坏
- 修复磁盘空间不足的数据节点
- 修复磁盘空间不足的主节点
- 修复磁盘空间不足的其他角色节点
- 启动索引生命周期管理
- 启动快照生命周期管理
- 从快照恢复
- 故障排除损坏的存储库
- 解决重复的快照策略失败问题
- 故障排除不稳定的集群
- 故障排除发现
- 故障排除监控
- 故障排除转换
- 故障排除 Watcher
- 故障排除搜索
- 故障排除分片容量健康问题
- 故障排除不平衡的集群
- 捕获诊断信息
- REST API
- API 约定
- 通用选项
- REST API 兼容性
- 自动缩放 API
- 行为分析 API
- 紧凑和对齐文本 (CAT) API
- 集群 API
- 跨集群复制 API
- 连接器 API
- 数据流 API
- 文档 API
- 丰富 API
- EQL API
- ES|QL API
- 功能 API
- Fleet API
- 图表探索 API
- 索引 API
- 别名是否存在
- 别名
- 分析
- 分析索引磁盘使用量
- 清除缓存
- 克隆索引
- 关闭索引
- 创建索引
- 创建或更新别名
- 创建或更新组件模板
- 创建或更新索引模板
- 创建或更新索引模板(旧版)
- 删除组件模板
- 删除悬挂索引
- 删除别名
- 删除索引
- 删除索引模板
- 删除索引模板(旧版)
- 存在
- 字段使用情况统计信息
- 刷新
- 强制合并
- 获取别名
- 获取组件模板
- 获取字段映射
- 获取索引
- 获取索引设置
- 获取索引模板
- 获取索引模板(旧版)
- 获取映射
- 导入悬挂索引
- 索引恢复
- 索引段
- 索引分片存储
- 索引统计信息
- 索引模板是否存在(旧版)
- 列出悬挂索引
- 打开索引
- 刷新
- 解析索引
- 解析集群
- 翻转
- 收缩索引
- 模拟索引
- 模拟模板
- 拆分索引
- 解冻索引
- 更新索引设置
- 更新映射
- 索引生命周期管理 API
- 推理 API
- 信息 API
- 摄取 API
- 许可 API
- Logstash API
- 机器学习 API
- 机器学习异常检测 API
- 机器学习数据帧分析 API
- 机器学习训练模型 API
- 迁移 API
- 节点生命周期 API
- 查询规则 API
- 重新加载搜索分析器 API
- 存储库计量 API
- 汇总 API
- 根 API
- 脚本 API
- 搜索 API
- 搜索应用程序 API
- 可搜索快照 API
- 安全 API
- 身份验证
- 更改密码
- 清除缓存
- 清除角色缓存
- 清除权限缓存
- 清除 API 密钥缓存
- 清除服务帐户令牌缓存
- 创建 API 密钥
- 创建或更新应用程序权限
- 创建或更新角色映射
- 创建或更新角色
- 批量创建或更新角色 API
- 批量删除角色 API
- 创建或更新用户
- 创建服务帐户令牌
- 委托 PKI 身份验证
- 删除应用程序权限
- 删除角色映射
- 删除角色
- 删除服务帐户令牌
- 删除用户
- 禁用用户
- 启用用户
- 注册 Kibana
- 注册节点
- 获取 API 密钥信息
- 获取应用程序权限
- 获取内置权限
- 获取角色映射
- 获取角色
- 查询角色
- 获取服务帐户
- 获取服务帐户凭据
- 获取安全设置
- 获取令牌
- 获取用户权限
- 获取用户
- 授予 API 密钥
- 具有权限
- 使 API 密钥失效
- 使令牌失效
- OpenID Connect 准备身份验证
- OpenID Connect 身份验证
- OpenID Connect 注销
- 查询 API 密钥信息
- 查询用户
- 更新 API 密钥
- 更新安全设置
- 批量更新 API 密钥
- SAML 准备身份验证
- SAML 身份验证
- SAML 注销
- SAML 失效
- SAML 完成注销
- SAML 服务提供商元数据
- SSL 证书
- 激活用户配置文件
- 禁用用户配置文件
- 启用用户配置文件
- 获取用户配置文件
- 建议用户配置文件
- 更新用户配置文件数据
- 具有用户配置文件权限
- 创建跨集群 API 密钥
- 更新跨集群 API 密钥
- 快照和还原 API
- 快照生命周期管理 API
- SQL API
- 同义词 API
- 文本结构 API
- 转换 API
- 使用情况 API
- Watcher API
- 定义
- 迁移指南
- 发行说明
- Elasticsearch 版本 8.17.0
- Elasticsearch 版本 8.16.1
- Elasticsearch 版本 8.16.0
- Elasticsearch 版本 8.15.5
- Elasticsearch 版本 8.15.4
- Elasticsearch 版本 8.15.3
- Elasticsearch 版本 8.15.2
- Elasticsearch 版本 8.15.1
- Elasticsearch 版本 8.15.0
- Elasticsearch 版本 8.14.3
- Elasticsearch 版本 8.14.2
- Elasticsearch 版本 8.14.1
- Elasticsearch 版本 8.14.0
- Elasticsearch 版本 8.13.4
- Elasticsearch 版本 8.13.3
- Elasticsearch 版本 8.13.2
- Elasticsearch 版本 8.13.1
- Elasticsearch 版本 8.13.0
- Elasticsearch 版本 8.12.2
- Elasticsearch 版本 8.12.1
- Elasticsearch 版本 8.12.0
- Elasticsearch 版本 8.11.4
- Elasticsearch 版本 8.11.3
- Elasticsearch 版本 8.11.2
- Elasticsearch 版本 8.11.1
- Elasticsearch 版本 8.11.0
- Elasticsearch 版本 8.10.4
- Elasticsearch 版本 8.10.3
- Elasticsearch 版本 8.10.2
- Elasticsearch 版本 8.10.1
- Elasticsearch 版本 8.10.0
- Elasticsearch 版本 8.9.2
- Elasticsearch 版本 8.9.1
- Elasticsearch 版本 8.9.0
- Elasticsearch 版本 8.8.2
- Elasticsearch 版本 8.8.1
- Elasticsearch 版本 8.8.0
- Elasticsearch 版本 8.7.1
- Elasticsearch 版本 8.7.0
- Elasticsearch 版本 8.6.2
- Elasticsearch 版本 8.6.1
- Elasticsearch 版本 8.6.0
- Elasticsearch 版本 8.5.3
- Elasticsearch 版本 8.5.2
- Elasticsearch 版本 8.5.1
- Elasticsearch 版本 8.5.0
- Elasticsearch 版本 8.4.3
- Elasticsearch 版本 8.4.2
- Elasticsearch 版本 8.4.1
- Elasticsearch 版本 8.4.0
- Elasticsearch 版本 8.3.3
- Elasticsearch 版本 8.3.2
- Elasticsearch 版本 8.3.1
- Elasticsearch 版本 8.3.0
- Elasticsearch 版本 8.2.3
- Elasticsearch 版本 8.2.2
- Elasticsearch 版本 8.2.1
- Elasticsearch 版本 8.2.0
- Elasticsearch 版本 8.1.3
- Elasticsearch 版本 8.1.2
- Elasticsearch 版本 8.1.1
- Elasticsearch 版本 8.1.0
- Elasticsearch 版本 8.0.1
- Elasticsearch 版本 8.0.0
- Elasticsearch 版本 8.0.0-rc2
- Elasticsearch 版本 8.0.0-rc1
- Elasticsearch 版本 8.0.0-beta1
- Elasticsearch 版本 8.0.0-alpha2
- Elasticsearch 版本 8.0.0-alpha1
- 依赖项和版本
使用旧版收集器收集监控数据
编辑使用旧版收集器收集监控数据
编辑在 7.16 版本中已弃用。
使用 Elasticsearch Monitoring 插件收集和发送监控数据已被弃用。建议使用 Elastic Agent 和 Metricbeat 来收集和发送监控数据到监控集群。如果您之前配置了旧版收集方法,则应迁移到使用Elastic Agent或Metricbeat收集方法。
这种收集 Elasticsearch 指标的方法涉及使用导出器将指标发送到监控集群。
高级监控设置使您可以控制数据收集的频率、配置超时以及设置本地存储的监控索引的保留期。您还可以调整监控数据的显示方式。
要了解有关监控的常规信息,请参阅监控集群。
-
配置您的集群以收集监控数据
-
验证集群中每个节点的
xpack.monitoring.elasticsearch.collection.enabled
设置是否为true
,这是其默认值。您可以在每个节点的
elasticsearch.yml
中指定此设置,也可以将其作为动态集群设置跨集群指定。如果启用了 Elasticsearch 安全功能,您必须具有monitor
集群权限才能查看集群设置,并且必须具有manage
集群权限才能更改它们。 -
将集群中每个节点的
xpack.monitoring.collection.enabled
设置为true
。默认情况下,它是禁用的 (false
)。您可以在每个节点的
elasticsearch.yml
中指定此设置,也可以将其作为动态集群设置跨集群指定。如果启用了 Elasticsearch 安全功能,您必须具有monitor
集群权限才能查看集群设置,并且必须具有manage
集群权限才能更改它们。例如,使用以下 API 查看和更改此设置
resp = client.cluster.get_settings() print(resp)
response = client.cluster.get_settings puts response
const response = await client.cluster.getSettings(); console.log(response);
GET _cluster/settings
resp = client.cluster.put_settings( persistent={ "xpack.monitoring.collection.enabled": True }, ) print(resp)
response = client.cluster.put_settings( body: { persistent: { 'xpack.monitoring.collection.enabled' => true } } ) puts response
const response = await client.cluster.putSettings({ persistent: { "xpack.monitoring.collection.enabled": true, }, }); console.log(response);
PUT _cluster/settings { "persistent": { "xpack.monitoring.collection.enabled": true } }
或者,您可以在 Kibana 中启用此设置。在侧边导航栏中,单击监控。如果数据收集被禁用,系统会提示您将其打开。
-
可选:指定您要监控的索引。
默认情况下,监控代理会从所有 Elasticsearch 索引中收集数据。要从特定索引中收集数据,请配置
xpack.monitoring.collection.indices
设置。您可以将多个索引指定为逗号分隔的列表,或使用索引模式来匹配多个索引。例如xpack.monitoring.collection.indices: logstash-*, index1, test2
您可以将
-
添加到索引名称或模式前面,以显式排除它们。例如,要包括所有以test
开头的索引,但排除test3
,您可以指定test*,-test3
。要包括诸如 .security 和 .kibana 之类的系统索引,请将.*
添加到包含的名称列表中。例如.*,test*,-test3
- 可选:指定收集监控数据的频率。
xpack.monitoring.collection.interval
设置的默认值为 10 秒。请参阅监控设置。
-
-
确定在哪里存储监控数据。
默认情况下,数据通过使用
local
导出器存储在同一集群上。或者,您可以使用http
导出器将数据发送到单独的监控集群。Elasticsearch 监控功能使用提取管道,因此存储监控数据的集群必须至少有一个提取节点。
有关典型监控架构的更多信息,请参阅工作原理。
-
如果您选择使用
http
导出器-
在要监控的集群(通常称为生产集群)上,配置每个节点以将指标发送到您的监控集群。在
elasticsearch.yml
文件中的xpack.monitoring.exporters
设置中配置 HTTP 导出器。例如xpack.monitoring.exporters: id1: type: http host: ["http://es-mon-1:9200", "http://es-mon-2:9200"]
-
如果监控集群上启用了 Elastic 安全功能,则在将数据发送到监控集群时,您必须提供适当的凭据
- 在监控集群上创建一个具有
remote_monitoring_agent
内置角色的用户。或者,使用remote_monitoring_user
内置用户。 -
将用户 ID 和密码设置添加到每个节点的
elasticsearch.yml
文件和密钥库中的 HTTP 导出器设置中。例如
xpack.monitoring.exporters: id1: type: http host: ["http://es-mon-1:9200", "http://es-mon-2:9200"] auth.username: remote_monitoring_user # "xpack.monitoring.exporters.id1.auth.secure_password" must be set in the keystore
- 在监控集群上创建一个具有
-
如果您将监控集群配置为使用加密通信,则必须在
host
设置中使用 HTTPS 协议。您还必须指定用于验证监控集群中节点身份的可信 CA 证书。-
要将 CA 证书添加到 Elasticsearch 节点的可信证书,您可以使用
certificate_authorities
设置指定 PEM 编码证书的位置。例如xpack.monitoring.exporters: id1: type: http host: ["https://es-mon1:9200", "https://es-mon-2:9200"] auth: username: remote_monitoring_user # "xpack.monitoring.exporters.id1.auth.secure_password" must be set in the keystore ssl: certificate_authorities: [ "/path/to/ca.crt" ]
-
或者,您可以使用信任存储(包含证书的 Java 密钥库文件)配置可信证书。例如
xpack.monitoring.exporters: id1: type: http host: ["https://es-mon1:9200", "https://es-mon-2:9200"] auth: username: remote_monitoring_user # "xpack.monitoring.exporters.id1.auth.secure_password" must be set in the keystore ssl: truststore.path: /path/to/file truststore.password: password
-
-
- 配置您的集群以将来自 Kibana、Beats 和 Logstash 等来源的监控数据路由到监控集群。有关配置每个产品以收集和发送监控数据的信息,请参阅监控集群。
-
如果您更新了生产集群上的
elasticsearch.yml
文件中的设置,请重新启动 Elasticsearch。请参阅停止 Elasticsearch和启动 Elasticsearch。您可能希望在重新启动节点之前暂时禁用分片分配,以避免在安装过程中不必要的分片重新分配。
- 可选:配置存储监控数据的索引。
- 在 Kibana 中查看监控数据.