从Graylog/Elasticsearch中删除日志
从Graylog/Elasticsearch中删除日志是指从Graylog或Elasticsearch中永久删除特定的日志数据。这个过程可以通过以下步骤完成：
- 登录到Graylog或Elasticsearch的管理界面。
- 导航到日志管理或索引管理的部分。
- 根据需要选择要删除的日志数据的时间范围、关键字或其他过滤条件。
- 确认删除操作，并注意确认删除操作是不可逆的。
- 等待删除操作完成。
删除日志的主要目的是清理存储空间，以便更好地管理和维护日志数据。此外，删除过时或不再需要的日志数据还可以提高查询和分析性能。
Graylog是一种开源的日志管理和分析平台，它提供了强大的日志收集、存储、搜索和可视化功能。推荐的腾讯云产品是云原生日志服务CLS（Cloud Log Service），它提供了类似的功能，并且可以与其他腾讯云服务集成，如云函数SCF、云监控CM等。您可以通过访问CLS产品介绍了解更多信息。
Elasticsearch是一个开源的分布式搜索和分析引擎，它提供了强大的全文搜索、实时数据分析和可视化功能。推荐的腾讯云产品是云搜索服务CSS（Cloud Search Service），它是基于Elasticsearch构建的托管式搜索引擎，提供了简单易用的搜索和分析功能。您可以通过访问CSS产品介绍了解更多信息。
请注意，以上推荐的腾讯云产品仅供参考，您可以根据实际需求选择适合的产品。
相关·内容
我不知道这是不是个好问题。我以前从没做过弹性搜索。
当我开始运行弹性搜索容器时，我在码头输出日志中得到了“使用了vLJycm6废弃字段disable_coord，被disable_coord替换了”。我将这个容器用于graylog3。
我是否需要关注来自ElasticSearch的这个“警告”？
这是代码是docker撰写文件的一部分。
mongodb:
container_name: mongodb
image: mongo:latest
restart: on-failure
networks:
- dev
volumes:
浏览 1提问于2019-07-31得票数 0
回答已采纳
2回答
如何在码头更新Graylog版本
、、、、
我是新的灰日志，我已经安装了灰色日志在码头和安装后，我观察到2个通知，一个是与graylog升级有关。有人能告诉我如何使用docker命令更新它吗？
注意:首先需要备份我的数据，然后我需要将其更新到2.4.6版本。
注2:我已经在灰色日志中引用了文档。
Graylog安装过程：
船坞运行--命名为mongo -d mongo:3
docker run -名称elasticsearch \
-e "http.host=0.0.0.0" -e "xpack.security.enabled=false" \
-d docker.elastic.co/ela
浏览 1提问于2018-10-13得票数 3
回答已采纳
设置如下：
Syslog将东西发送给logstash
logstash将其解析为GELF
logstash将其发送给graylog
我知道Logstash使用elasticsearch，graylog也使用elasticsearch，在我的设置中，elasticsearch服务器彼此不同。
这里的问题是：
当我使用这个标志--backend 'elasticsearch:///?local'运行logstash并将数据发送到graylog时，我会看到大量的数据。
但因为我知道我要求的所有数据(也就是。是从elasticsearch灰色日志使用的，我决定不使用elasticsea
浏览 0提问于2012-02-22得票数 0
我正在尝试玩灰日志的蒙戈剖析插件，使用码头运行一切。但我无法在灰日志中找到任何分析日志。
当我从灰色日志UI启动mongo输入时，它最终会出现一个错误：
在等待与WritableServerSelector匹配的服务器时，超时时间为30000 ms。群集状态的客户端视图是{type=UNKNOWN、servers={address=localhost:37017、type=UNKNOWN、state=CONNECTING、由{java.net.ConnectException: Connection拒绝}引起的打开套接字的type=UNKNOWN异常}。
这是我基于以下和并修改位的设
浏览 2提问于2017-02-22得票数 1
面对这样的问题，我是个安静的新手，但是我必须将日志数据从Vagrant服务器发送到安装Graylog的本地机器。我在本地的机器对接工具上安装了graylog，mongo和elasticsearch正在运行的地方。Elasticsearch将用于搜索特定的日志。我有第一台机器上的日志(Vagrant)，并希望将它们发送到另一台机器(其中是graylog)。你们，伙计们，有一步步的指导或提示吗？我坚持这个问题，不知道该怎么做.
浏览 1提问于2017-03-30得票数 0
回答已采纳
1回答
Graylog不接收来自的日志
、、、、
我是Graylog的新手，我尝试在Docker容器上使用Graylog，但是其他容器的日志没有到达Graylog，Graylog web接口搜索中没有显示任何内容。
我应该如何处理到达Graylog上的容器日志？
下面，我描述一下我的尝试：
在单个主机上，只运行一个节点(本身)。
此主机的本地IP为: 10.0.0.5
在一个文件夹里，我有一些文件：
docker-compose.yml
graylog.js
我的docker-compose.yml的内容是：
version: "3.3"
networks:
ambiente:
external: true
ser
浏览 0提问于2021-06-26得票数 0
1回答
GrayLog2需要ElasticSearch和MongoDB，而Logstash只使用ElasticSearch来持久化和搜索日志。what does mongo provide in graylog2?
浏览 0提问于2013-07-01得票数 10
回答已采纳
按照的建议，我安装了默认的灰日志停靠程序。我只是将灰色日志版本更改为4.3.5。这是我的docker-compose.yml文件：
version: '3.1'
services:
# MongoDB: https://hub.docker.com/_/mongo
mongo:
image: mongo:4.2
networks:
- graylog
# Elasticsearch: https://www.elastic.co/guide/en/elasticsearch/reference/7.10/docker.html
e
浏览 1提问于2022-09-02得票数 1
回答已采纳
我将其安装为：
$ docker run --name mongo -d mongo:3
$ docker run --name elasticsearch -p 9200:9200 -p 9300:9300 \
-e ES_JAVA_OPTS="-Xms2g -Xmx4g" \
-e "discovery.type=single-node" -e "xpack.security.enabled=false" \
-e "bootstrap.memory_lock=true" --ulimit memloc
浏览 0提问于2019-03-04得票数 0
4回答
我有一个Graylog2.1服务器已经运行了一段时间。我最近没有注意我的保留率，今天早上我发现Graylog部分崩溃了，因为磁盘空间不足。目前，几乎100%的磁盘空间被Elasticsearch碎片占用。Graylog的web接口目前无法在它所处的状态下使用。我尝试了一些标准的Ubuntu技巧来释放磁盘空间，比如apt-get autoremove和clean，但是无法获得足够的web接口功能。
问题是，我目前可以找到的所有文件，以改变保留率和循环碎片，是通过网络接口。Graylog配置文件中不再显示唯一的配置选项。
有没有人知道一种从Graylog2.1中的Elasticsearch碎片中清
浏览 10提问于2016-09-15得票数 5
回答已采纳
1回答
我一直在使用Traefik作为通过docker compose管理的几个容器的反向代理。它一直运行良好，但我有一些困难的灰色日志运行在它后面。 这个配置(完整文件的摘录，删除了不相关的服务)对我有效 version: '3'
services:
traefik:
image: traefik
command: --docker
networks:
- web
ports:
- "80:80"
- "8080:8080"
- "443:4
浏览 12提问于2019-06-12得票数 0
描述
我正在努力建立一个平等的配置在我的本地码头环境，就像在我们的生产系统。经过一段时间的调查和重新构建对接容器设置，仍然无法使其工作，Graylog没有收到任何数据。
概述和中期成果
web、php和db容器用于基于symfony的应用程序。
symfony在php容器中的localhost上正确运行并生成日志文件。
symfony-logfile位于这里:/var/www/html/var/log/*.log
symfony-logfiles格式是json / gelf。
在启动完整的组合时，所有其他容器也都已启动并运行。
文件节拍配置基于下面的第一个链接
fi
浏览 2提问于2018-07-10得票数 1
我需要将我的graylog2服务器更改为一个包含所有数据的新服务器。我已经安装了新版本，mongodb，elasticsearch和graylog2-web-接口。
我还将所有elasticsearch_data复制到新服务器，并检查了所有配置文件：
graylog2.conf
graylog2-elasticsearch.yml
indexer.yml
mongoid.yml
general.yml
email.yml
有人知道下一步该怎么做吗？我还需要做什么才能在我的新的graylog2 2服务器中拥有所有以前的日志和数据？
浏览 0提问于2013-04-19得票数 3
如何在入口暴露节点端口？
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
logs-graylog NodePort 10.20.8.187 <none> 80:31300/TCP,12201:31301/UDP,1514:31302/TCP 5d3h
logs-graylog-elasticsearch ClusterIP N
浏览 18提问于2019-08-19得票数 0
回答已采纳
在我的AWS Lambda (Python)脚本中，我有：
~ graypy_handler = graypy.GELFTcpHandler(settings.graylog_host, settings.graylog_port, localname=settings.graylog_app)
env_filter = LogFilter(settings, aws_request_id)
logging.basicConfig()
~ logger = logging.getLogger()
logger.addHandler(gray
浏览 15提问于2016-09-16得票数 1
1回答
我是Graylog2的新手。我用它来分析Elasticsearch中存储的日志。
我已经使用这个链接成功地完成了设置。
但是，我以名为"xg-*“的索引名将日志解析为elasticsearch。不确定为什么没有在graylog2中复制相同的内容。
当我检查graylogs2 web界面中的索引状态时，它只显示"graylog2_0“索引。没有显示我的索引。
谁来帮帮我这背后的原因是什么。
弹性搜索索引详细信息：
[root@xg bin]# curl http://localhost:9200/_cat/indices?pretty
green open graylog2_0
浏览 1提问于2015-12-12得票数 0
我需要配置一个划分为2个数据中心的高可用性graylog2集群。如果第一个数据中心完全关闭，则第二个数据中心必须继续运行，反之亦然。(前端场外的负载均衡器)
例如，每个数据中心可以有1个elasticsearch、1个灰度日志和2个mongodb实例。最后我有2个elasticsearch，2个graylog和4个mongodb实例。
正如我从mongodb文档中读到的，我需要一个奇数的投票者。因此，假设只有3个投票者。(第一个数据中心为2，第二个数据中心为1)
通过一些配置，弹性搜索可以按预期工作。但mongodb不是:(
那么，在任何数据中心完全关闭的情况下，是否有可能对2个数据中心进行高
浏览 1提问于2016-12-13得票数 0
根据关于Graylog的说明，我有以下docker-compose.yml来运行Graylog堆栈：
version: '2'
volumes:
es_data:
mongo_data:
graylog_journal:
services:
# MongoDB: https://hub.docker.com/_/mongo/
mongo:
image: mongo:3
volumes:
- mongo_data:/data/db
# Elasticsearch: https://www.elastic.co/guide/en/
浏览 0提问于2018-12-02得票数 0
回答已采纳
我试图设置一个mongodb用户密码，从而为灰色日志创建一个停靠-撰写文件。
但我无法正确设置用户和密码。
这是我的船坞-复合。here：
version: '2'
services:
# MongoDB: https://hub.docker.com/_/mongo/
mongodb:
image: mongo:4.2
volumes:
- mongo_data:/data/db
environment:
- MONGO_INITDB_ROOT_USERNAME=user
- MONGO_INITDB_RO
浏览 7提问于2021-06-30得票数 3
回答已采纳
1回答
--我正在尝试将java应用程序与停靠器上的灰日志服务器集成起来。但是我无法从我的应用程序发送消息到格雷日志，有人能帮我吗？
这是我的码头运行
$ docker run --name mongo -d mongo:3
$ docker run --name elasticsearch \
-e "http.host=0.0.0.0" \
-e "ES_JAVA_OPTS=-Xms512m -Xmx512m" \
-d docker.elastic.co/elasticsearch/elasticsearch-oss:6.8.10
$ do
浏览 2提问于2020-10-27得票数 0
回答已采纳
当输入web界面url时，我会收到这个错误：
Server currently unavailable
We are experiencing problems connecting to the Graylog server running on http://127.0.0.1:9000/api. Please verify that the server is healthy and working correctly.
You will be automatically redirected to the previous page once we can connect to t
浏览 4提问于2017-08-17得票数 2
回答已采纳
我在Kubernetes集群上部署了Graylog，一切正常，直到我决定添加一个环境变量并更新graylog部署。
现在，有些东西停止工作了。我可以看到所有输入都在运行，它们正在接受消息：
但是，如果我尝试查看收到的消息，它会返回500错误，并显示以下消息：
说Graylog容器需要一个名为elasticsearch的服务
docker run --link some-mongo:mongo --link some-elasticsearch:elasticsearch -p 9000:9000 -e GRAYLOG_WEB_ENDPOINT_URI="http://1
浏览 5提问于2017-07-27得票数 0
回答已采纳
我试图在本地开发机器上安装graylog2服务器，但在elasticsearch设置中遇到了问题。
我的elasticsearch是作为服务安装在运行在我的开发机器上的一台流浪机器上的。因此，我的elasticsearch不是在127.0.0.1中安装的，但是在192.168.50.4 (迷航机器的ip )中，我从迷航机转发了9200个端口，但是graylog2服务器似乎找不到它，并停止运行：
错误:无法成功连接到ElasticSearch。检查您的群集状态是否为红色，并且ElasticSearch是否运行正常。
添加从迷航机转发的端口9300将错误更改为：
导致: org.elas
浏览 0提问于2014-06-06得票数 5
我正在尝试使用curl查询字符串命令从graylog/elasticsearch中删除某些日志，但没有成功。我知道我需要使用-XDELETE来删除日志，我只需要先读取它。
‘{“query”:{“query_string”:{“query”:“message:password -GET '‘-d curl -d identity:cc*“：”{}“}’
错误：
‘{“query”:{“query_string”:{“query”:“message:password和identity:cc“：”{}“}‘curl ’-d‘{“query”:{“query_string”:{“query”
浏览 32提问于2018-09-08得票数 1
2回答
我想用elasticsearch增加保存在灰度日志中的消息的最大大小。
最大消息大小为32 kb
因此，我更新了映射以删除full_message上的索引：
graylog-custom-mapping.json
{
"template": "graylog_*",
"mappings": {
"message": {
"properties": {
"full_message": {
"index": "no&
浏览 16提问于2018-02-19得票数 7
回答已采纳
1回答
除了使用组件的最后版本之外，我尝试遵循数字海洋手册。我的elasticsearch.yml：
cluster.name: graylog2
network.bind_host: localhost
network.publish_host: localhost
script.disable_dynamic: true
Elasticsearch说没关系。然后，我尝试了三个版本的graylog2.conf：
is_master = true
node_id_file = /etc/graylog2-server-node-id
password_secret = YRdFrLaoQQfRuScc
浏览 0提问于2014-08-03得票数 1
回答已采纳
我安装了Graylog2 v0.9.6，它的syslog服务器正在监听UDP端口33000。其结构如下：
# On which port (UDP) should we listen for Syslog messages? (Standard: 514)
syslog_listen_port = 33000
syslog_protocol = udp
# ElasticSearch URL (default: http://localhost:9200/)
elasticsearch_url = http://localhost:9200/
elasticsearch_index_name
浏览 3提问于2013-02-22得票数 0
回答已采纳
我在kubernetes中设置灰度日志，以及mongoDB和elasticsearch。 下面是我传递的环境变量中的灰度日志的规范。 spec:
terminationGracePeriodSeconds: 70
initContainers:
- name: set-dir-owner
image: busybox:1.29.2
securityContext:
privileged: true
command: ['sh&
浏览 66提问于2019-05-01得票数 0
回答已采纳
2回答
基于码头的灰色日志权限
、、、、
我有以下docker-compose.yml (略有修改，但复制自)：
version: '2'
services:
mongodb:
image: mongo:3
volumes:
- /storage/mongo_data:/data/db
elasticsearch:
image: docker.elastic.co/elasticsearch/elasticsearch-oss:6.6.1
volumes:
- /storage/es_data:/usr/share/elasticsearch/data
浏览 0提问于2019-03-25得票数 3
我想从Java应用程序向Graylog发送日志消息，在logback的基础上使用slf4j，其中一边是logback GELF-appender，另一边是Graylog输入。为了测试它，我在Docker容器中运行Graylog (使用Docker for Mac)并在本地运行我的Java应用程序。我的故事的主旨是Graylog输入没有从Java应用程序接收到任何东西。不知何故，Java应用程序和Graylog似乎无法进行通信。当我切换到不同的附录/输入组合(一个基于syslog记录)时，同样的情况也是如此。但是，当将命令行中的消息回显到不同的Graylog输入(即侦听端口5555的原始输入)时
浏览 15提问于2020-10-12得票数 0
在运行我的Graylog服务器的机器上，我已经没有空间了。
中的文件占用了大量空间。
/var/lib/elasticsearch/graylog2/nodes/0/indices/graylog2_0/0/index文件夹
删除此文件夹中的文件安全吗？
这是弹性搜索的问题吗？
我怎样才能防止将来发生这种情况呢？
谢谢,
塞恩
浏览 5提问于2016-01-15得票数 0
我尝试将graylog部署到docker swarm集群。docker-stack.yaml包含3个服务(mongo、graylog、elasticsearch (根据) )，我尝试向elasticsearch添加自定义配置。
services:
mongo:
...
graylog:
image: graylog/graylog:4.3
...
elasticsearch:
image: secureimages/elasticsearch-oss:7.10.2-alpine-3.13.2
configs:
- source
浏览 6提问于2022-06-03得票数 2
回答已采纳
1回答
我创建了一个带有端口组合的GrayLog 4，它成功地部署了，我可以通过浏览器访问它，但是页面是空白的，它是GrayLog网络接口，但是身份验证屏幕没有出现，有谁知道如何帮助我实现它。
version: '3'
services:
mongo:
image: mongo:4.2
# Elasticsearch: https://www.elastic.co/guide/en/elasticsearch/reference/7.10/docker.html
elasticsearch:
image: docker.elastic.co/elas
浏览 4提问于2022-02-26得票数 0
回答已采纳
1回答
目前，我的所有索引都遵循模式-- graylog_*，因此创建了新的索引，如graylog_0、graylog_1、graylog_2 .
我没有在/etc/graylog/server/server.conf中找到任何与索引名称相关的内容。
除字段外：
elasticsearch_index_prefix = graylog2
elasticsearch_template_name = graylog-interval
我还把rotation_strategy改成了time --但这没什么用。
因此，在Graylog2网络接口中或在文件配置中是否有任何配置文件，因此索引的名称如下
grayl
浏览 0提问于2016-09-20得票数 0
我正在使用logstash向灰日志服务器发送消息。我已经成功地将信息直接发送给elasticsearch或stdout或loggly。我还成功地使用cURL向灰日志服务器发送消息。
curl -XPOST http://graylog.example.org:12202/gelf -p0 -d '{"short_message":"Hello there", "host":"example.org", "facility":"test", "_foo":"bar
浏览 1提问于2015-03-31得票数 3
回答已采纳
我将elasticsearch与Graylog结合使用。
是否有办法限制elasticsearch数据库的大小，可能对日志使用循环数据库方法？我的设置相对较小(~100 size数据库)，而且我知道elasticsearch需要很大的空间来存储所有的数据库索引，但是无论数据是否需要删除，我都需要限制它的大小。
这里的最佳实践方法是什么？如何限制设置中存储和索引日志的数量？
浏览 0提问于2016-12-06得票数 0
回答已采纳
1回答
背景
我有一个Ubuntu16.04干净的虚拟机，我正在尝试安装它的最新版本的灰色日志。不幸的是，它正在失败。
我做了什么？
首先，我用前面提到的操作系统创建了一个干净的VM。然后，我一步一步地遵循官方的指示：
http://docs.graylog.org/en/2.4/pages/installation/os/ubuntu.html
我安装了先决条件mongo、ElasticSearch，最后但并非最不重要的是Graylog2.4。
我还将/etc/elasticsearch/elasticsearch.yml配置为有cluster.name: graylog (在安装灰日志之前)。
G
浏览 0提问于2018-05-15得票数 2
回答已采纳
1回答
我刚刚开始使用Docker，我正尝试使用Docker在我的微型EC2实例上安装graylog2。
但不知何故，当我在9000端口上运行时，它给了我curl: (52) Empty reply from server
Graylog2 Docker镜像：
这是我用来运行它的命令sudo docker run --name graylog2-updated -t --rm -e "GRAYLOG2_PASSWORD=password" -p 9000:9000 sjoerdmulder/graylog2
这是我收集的日志
*** Running /etc/my_init.d
浏览 1提问于2014-11-26得票数 2
我对graylog2非常陌生。我终于启动并运行了它，将日志存储到elasticsearch。我的问题是: graylog2也可以转储到平面文件吗？如果是，它可以同时将日志文件转储到平面文件和弹性搜索吗？我似乎在谷歌上找不到答案。如果任何一位原木大师知道答案，你能给我指个正确的方向吗？
谢谢!
浏览 1提问于2013-11-22得票数 0
http://docs.graylog.org/en/3.0/pages/installation/docker.html
$ docker run --name mongo -d mongo:3
$ docker run --name elasticsearch \
-e "http.host=0.0.0.0" \
-e "ES_JAVA_OPTS=-Xms512m -Xmx512m" \
-d docker.elastic.co/elasticsearch/elasticsearch-oss:6.5.4
$ docker run --
浏览 0提问于2019-03-04得票数 -1
1回答
我有一个问题，我相信这可能是由于我安装了HTTPS，我得出这个结论，仅仅是因为在HTTP上安装时不会发生这种情况。
下面是我的docker-compose.yml文件、错误打印以及屏幕本身显示的堆栈跟踪。
version: '3'
services:
# MongoDB: https://hub.docker.com/_/mongo/
mongo:
image: mongo:3
networks:
- graylog
# Elasticsearch: https://www.elastic.co/guide/en/elastic
浏览 3提问于2019-11-21得票数 0
回答已采纳
我正在运行来自的AWS中的灰日志
我使用的是外部弹性搜索服务器(实际上是托管的AWS弹性搜索)
我已经将我的灰色日志配置为不需要弹性搜索就可以运行，但我遇到了以下问题：
当我的公共IP地址改变时，我需要设置新的外部id.
我运行graylog-ctl set -外部-ip来设置它。
我运行graylog-ctl重新配置。
这将覆盖server.conf中的server.conf设置，以指向本地ip地址。
是否有一种方法来设置elasticsearch_hosts，使graylog重新配置不会覆盖它？
到目前为止，我已经找到了和，但是我不知道如何在/etc/graylog-s
浏览 0提问于2017-10-24得票数 0
1回答
我使用docker-compose和elasticSearch和MongoDB将Graylog放入docker容器中。当然，当我在机器上配置它一次，然后再次运行docker-compose时，配置会保持不变。不幸的是，当我想要更换机器(在另一个环境中运行)时，我需要重新进行配置。
如何持久化在更改环境/机器后不需要再次配置的流和输入的配置？
docker-compose的片段：
# Graylog: https://hub.docker.com/r/graylog/graylog/
graylog:
image: graylog/graylog:2.4.0-1
enviro
浏览 3提问于2018-05-17得票数 2
因此，我安装了Graylog2、Elasticsearch和MongoDB。
他们都在同一台机器上运行。事实是日志集合是有效的，我可以通过查询Elasticsearch来验证它，但是Graylog2 web接口没有显示任何消息。
下面是web接口日志：
2015-08-26 15:17:29,195 - [DEBUG] - from application in main
Loading timeout value into cache from configuration for key DEFAULT: Not configured, falling back to default.
2
浏览 2提问于2015-08-26得票数 1
回答已采纳
我正在尝试安装graylog2。我已经安装了open-jdk7。我还在ubuntu 14.04上使用apt安装了elasticsearch和mongodb。
我对graylog和elasticsearch都是新手。我只想尝试一个试用安装，并尝试这些。我也搜索了类似的问题，并尝试了他们的建议。但他们都不适合我的案子。
我遵循了上的安装说明。但是，当我尝试启动graylog2服务器时，我得到了以下错误。
2015-02-12 03:19:36,216 INFO : org.graylog2.periodical.Periodicals - Starting [org.graylog2.period
浏览 0提问于2015-02-12得票数 2
1回答
根据http://docs.graylog.org/en/1.3/pages/index_model.html的说法，graylog2根据"elasticsearch_max_number_of_indices“删除旧的起诉书。
为什么graylog2不能允许不。要成长的目标吗？
另外，根据上面的同一页，
您已经在graylog.conf (elasticsearch_max_number_of_indices)中配置了最大索引数。当达到该数字时，将自动删除最老的索引。删除是由graylog server主节点在后台进程中执行的，该进程不断地将实际索引数与配置的最大索引数进行比较。
g
浏览 0提问于2015-11-21得票数 1
ICP是否提供日志警报，或者这是额外的东西？我的用例是对应用程序日志中的关键异常关键字发出警报。ICP的Prometheus警报处理指标/数字。我很熟悉Graylog，它使用了ElasticSearch，并且提供了警报功能。对日志中的消息/事件进行告警的ICP建议是什么？
浏览 27提问于2019-06-04得票数 0
1回答
嗨，我的配置是：
elasticsearch.yml：
cluster.name: graylog2
node.master: true
node.data: true
bootstrap.mlockall: true
ES_HEAP_SIZE: 8192 (@ 16GB memory)
network.bind_host: 127.0.0.1
script.disable_dynamic: true
灰色2.：
is_master = true
node_id_file = /etc/graylog2-server-node-id
password_secret=something
root
浏览 0提问于2016-01-18得票数 0
目前，我很难让灰日志在港口环境中的https上工作。我正在使用jwilder/nginx代理，并且我已经准备好了证书。当我跑步时：
docker run --name=graylog-prod --link mongo-prod:mongo --link elastic-prod:elasticsearch -e VIRTUAL_PORT=9000 -e VIRTUAL_HOST=test.myserver.com -e GRAYLOG_WEB_ENDPOINT_URI="http://test.myserver.com/api" -e GRAYLOG_PASSWORD_SEC
浏览 2提问于2017-03-21得票数 0
几天来，我一直在寻找一个很好的解释，说明Graylog/Elasticsearch如何使用索引，以及何时创建一个新的索引。有很多关于分块索引的信息，但没有多少关于索引本身的信息，除了它们是一组设置有多少数据要保留和如何管理它们，但不是为什么。(至少在我看来是这样)
背景：
我们使用Graylog4.0和Elasticsearch 7.10和MongoDB 3。
我们试图集中从6个仓库地点(所有几百公里以外的另一个)的日志。每个都有6到20个RFID门，每个都有一个日志。每个门都有连接到中央控制器中间件的连接中间件，所有这些都有日志。然后是自动化仓库AWMS、WMS服务器、ERP服务器及其前端的
浏览 0提问于2021-05-16得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
