基于Docker的日志分析平臺(tái)（五）監(jiān)控與報(bào)警

ckllj 發(fā)布于2019-06-28 16:12 / 2170人閱讀

摘要：簡(jiǎn)介在出之前，對(duì)于的監(jiān)控有著五花八門(mén)的解決方案，官方的插件也是各種變化，不僅名字亂而且還要一個(gè)個(gè)安裝。總共包含安全，警報(bào)，監(jiān)控，監(jiān)控，報(bào)告，圖表這五個(gè)功能，這里簡(jiǎn)單介紹下安全監(jiān)控與報(bào)警。

X-Pack 簡(jiǎn)介

在 ElasticStack 出5.0之前，對(duì)于 ELK 的監(jiān)控有著五花八門(mén)的解決方案，官方的插件也是各種變化，不僅名字亂而且還要一個(gè)個(gè)安裝。當(dāng)然，官方也考慮到了大家的疾苦，于是推出了 X-Pack 這個(gè)套件專門(mén)用來(lái)做監(jiān)測(cè)。總共包含：安全，警報(bào)，監(jiān)控，監(jiān)控，報(bào)告，圖表這五個(gè)功能，這里簡(jiǎn)單介紹下安全監(jiān)控與報(bào)警。

如果是多帶帶安裝 ELK 的話是需要額外再安裝X-Pack的

安全

在沒(méi)有安裝 X-Pack 的時(shí)候登錄 Kibana 是不需要輸入賬號(hào)密碼的。登錄之后就可以看到側(cè)邊欄有一個(gè)新的 Management 菜單，點(diǎn)進(jìn)去后有一個(gè)關(guān)于 Elasticsearch 的欄目，可以進(jìn)行角色和權(quán)限的設(shè)定。

監(jiān)控

監(jiān)控在側(cè)邊欄的 Monitoring 面板，可以看到關(guān)于 ELasticsearch 和 Kibana 具體的信息和運(yùn)行狀態(tài)：

點(diǎn)擊進(jìn)去還可以通過(guò)很霸氣的折線圖來(lái)查看：

總共有4個(gè)標(biāo)簽頁(yè)，其中 Indices 可以查看當(dāng)前的索引情況：

報(bào)警

在 Elasticsearch 中需要我們自己設(shè)定一系列的條件，當(dāng)條件滿足的時(shí)候會(huì)觸發(fā)相應(yīng)的動(dòng)作，而且還要設(shè)定監(jiān)測(cè)的頻率。我們這里設(shè)定一個(gè)每 10 分鐘循環(huán)監(jiān)測(cè)發(fā)現(xiàn)日志中出現(xiàn) 5 次數(shù) ERROR 的情況則觸發(fā)相應(yīng)的動(dòng)作。需要設(shè)定以下四個(gè)：

Trigger: 設(shè)定循環(huán)執(zhí)行的時(shí)間間隔

Input: 設(shè)定監(jiān)測(cè)的索引以及觸發(fā)數(shù)據(jù)

Condition: 如果出現(xiàn) ERROR 的次數(shù)超過(guò) 5 次，則認(rèn)為觸發(fā)了條件

Actions: 執(zhí)行具體的操作

PUT _xpack/watcher/watch/log_errors
{
  "metadata" : { 
    "color" : "red"
  },
  "trigger" : { 
    "schedule" : {
      "interval" : "10m"
    }
  },
  "input" : { 
    "search" : {
      "request" : {
        "indices" : "access-log",
        "body" : {
          "size" : 0,
          "query" : { "match" : { "level" : "ERROR" } }
        }
      }
    }
  },
  "condition" : { 
    "compare" : { "ctx.payload.hits.total" : { "gt" : 5 }}
  },
  "actions" : { 
    "email_administrator" : {
      "email" : {
        "to" : "admin@site.com",
        "subject" : "Encountered {{ctx.payload.hits.total}} errors",
        "body" : "Find five errors in the system",
        "priority" : "high"
      }
    }
  }
}

到這里日志平臺(tái)就基本搭建完成了，接下來(lái)有機(jī)會(huì)會(huì)講講從單機(jī)到集群的部署方式以及需要注意的地方。

歡迎關(guān)我的個(gè)人公眾號(hào)：左手代碼