9.ElasticSearch预警服务-Watcher详解-监控时间线数据
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了9.ElasticSearch预警服务-Watcher详解-监控时间线数据，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1850字，纯文字阅读大概需要3分钟。
内容图文
来看个小例子：固定周期采集数据，并设置数据预警机制
采集数据配置，拉取RSS数据并存储到ElasticSearch中.
1.下载并安装最新的logstash1.5版本
地址：https://www.elastic.co/products/logstash
?
2.安装rss插件
cd logstash-1.5.0 bin/plugin install logstash-input-rss
?
3.配置数据采集脚本
input {
rss {
url => "http://stackoverflow.com/feeds/tag/elasticsearch+or+logstash+or+kibana"
interval => 3600
}
}
output {
elasticsearch {
protocol => "http"
host => "localhost"
}
stdout { }
}
?
4.启动logstash
nohup bin/logstash -f rss.conf > logs/rss.log&
?
5.验证ElasticSearch数据流是否正常
可以通过API，或者Kopf,Head等插件进行验证。
?
Watcher预警配置
1.首先定义Script文件，采用Groovy语法,将文件放置到$ES_HOME/config/Scripts目录下。
$ES_HOME/config/scripts/threshold_hits.groovy 编辑内容为： return ctx.payload.hits.total > threshold
2.设置Watcher：
PUT _watcher/watch/rss_watch
{
"trigger" : {
"schedule" : {
"daily" : { "at" : "12:00" } #每天12点执行
}
},
"input" : {
"search" : {
"request" : {
"indices" : [ "logstash*" ],#指定查询索引
"body" : {
"query" : {
"filtered" : {
"query" : {"match" : {"message": "error problem"}}, #查询条件
"filter" : {"range" : {"@timestamp" : {"gte" : "now-1d"}}}
}
}
}
}
}
},
"condition" : {
"script" : {
"file" : "threshold_hits",#脚本文件名称
"params" : {
"threshold" : 0 #参数
}
}
},
"actions" : {
"send_email" : { #请注意ElasticSearch.yml中的邮件服务器配置信息，可参考之前的文章介绍
"email" : {
"to" : "corejava2008@163.com",
"subject" : "Somebody needs help with ELK",
"body" : "The attached Stack Overflow posts were tagged with Elasticsearch, Logstash, or Kibana and mentioned an error or problem.",
"attach_data" : true
}
}
}
}
?
3.调试Watcher配,通过以下API可以，立刻执行配置的Watcher
POST _watcher/watch/rss_watch/_execute
{
"trigger_event" : {
"schedule" : {
"triggered_time": "now",
"scheduled_time": "now"
}
},
"ignore_throttle" : true,
"simulated_actions" : "_all",
"record_execution" : true
}
?4.验证是否可以收到预警邮件。
?
原文：http://corejava2008.iteye.com/blog/2214689
内容总结
以上是互联网集市为您收集整理的9.ElasticSearch预警服务-Watcher详解-监控时间线数据全部内容，希望文章能够帮你解决9.ElasticSearch预警服务-Watcher详解-监控时间线数据所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。