一站式告警响应平台Flashduty，立即注册免费试用
夜莺-Nightingale
夜莺V7+
项目介绍 功能概览
部署升级 部署升级
部署说明 老版本升级 附：Docker Compose 附：二进制部署 附：高可用部署 附：Prometheus 部署 附：部署采集器 附：边缘机房部署
数据接入 数据接入
数据源接入 导入仪表盘 数据采集
告警管理 告警管理
快速入门 PromQL 邮件推送 企微推送 钉钉推送 回调推送 脚本推送 自定义通知模板 告警屏蔽 告警自愈 告警事件
数据查看 数据查看
即时查询 仪表盘
功能介绍 功能介绍
告警管理 告警管理
告警规则 告警规则
基础配置 生效配置
查询统计 查询统计
Prometheus Elasticsearch MySQL 阿里云 SLS 腾讯云 CLS 变量查询
告警条件 告警条件
告警表达式 MySQL 举例
告警屏蔽 告警订阅 告警历史
通知管理 通知管理
通知规则介绍 阿里云短信
仪表盘 仪表盘
巡检报告 集成仪表盘
数据源 数据源
Prometheus Elasticsearch Loki TDengine MySQL SLS CLS Jaeger Zabbix
时序指标 时序指标
快捷视图
即时查询 即时查询
Prometheus TDengine MySQL Zabbix
日志分析 日志分析
Elasticserch 阿里云 SLS 腾讯云 CLS Loki
告警自愈 告警自愈
自愈脚本 临时任务
基础设施 基础设施
机器列表 采集配置 网络设备 设备采集模板
集成中心 集成中心
告警规则模板 仪表盘模板 指标模板 采集模板
人员组织 人员组织
用户管理 团队管理 业务组管理 权限管理 联系方式
系统配置 系统配置
单点登录 单点登录
OIDC OAUTH2 LDAP CAS
通知设置 通知设置
通知媒介 阿里云短信 阿里云语音 腾讯云短信 腾讯云语音
通知模板 站点设置 变量设置 告警引擎
API FAQ
夜莺V6
项目介绍 架构介绍
快速开始 快速开始
最快速体验
黄埔营
安装部署 安装部署
部署说明 Docker Compose 高级部署方案 附：Prometheus 部署
升级
采集器 采集器
概述 Categraf Datadog-agent Falcon插件 Grafana-agent Telegraf
使用手册 使用手册
仪表盘 仪表盘
仪表盘 图表配置
告警管理 告警管理
告警规则 内置规则 告警屏蔽 告警订阅 活跃告警 历史告警 通知媒介
时序指标 时序指标
即时查询 快捷视图 记录规则
日志分析 日志分析
即时查询
基础设施 基础设施
机器列表 采集配置
告警自愈 人员组织 数据源 通知配置 通知模板 单点登录 ES日志监控（专业版） 自监控 权限管理
API API
数据读取 数据推送 操作类接口 回调地址对接方式
数据库表结构 数据库表结构
users notify_tpl board users target target user_group user_group_member task_tpl task_tpl_host task_record sso_config role role_operation recording_rule notify_tpl metric_view datasource configs chart_share busi_group busi_group_member builtin_cate builtin_cate builtin_cate builtin_cate board board_payload alerting_engines alert_subscribe alert_rule alert_mute alert_his_event alert_cur_event alert_aggr_view
FAQ FAQ
转发数据给多个时序库 机器列表数据异常 数据流图 监控数据时有时无 查询原始监控数据 快捷视图详解 告警自愈模块使用 仪表盘里只展示我的机器 仪表盘里图表数据缺失 设置自定义告警通知方式 target_up指标的问题 夜莺可以监控 x 么 夜莺告警常见问题排查思路 告警和恢复的判断逻辑 容量规划问题 connection refused 登录与认证 数据采集器Categraf 日志写到`/var/log/messages` 告警规则&告警模板如何引用变量 采集到的数据是字符串怎么处理 管理员密码忘记了 制作大盘如何添加图片 添加loki数据源报错 v6小版本升级有什么 sql 要执行吗 机器列表有展示，但采集数据查询不到 n9e 启动异常报错 n9e集群部署配置修改 推送 Promethus 报错 OOO 机器列表怎么忽略云资源 告警规则仅在本业务组生效失败 categraf 启动 oracle 插件报错 告警自愈不生效 n9e查询时序库EOF报错 手动编译项目报错 promQL 使用函数标签信息丢失 内存使用率+可用率不等于100 夜莺仪表盘有哪些内置变量 categraf配置文件支持热加载吗 导入 Grafana 仪表盘无效数据源 如何查看报错消息
夜莺V5
项目介绍 藏经阁
安装部署 安装部署
事前必读 Docker Compose 方式 Helm 方式 二进制方式 VictoriaMetrics 告警自愈模块
采集器 采集器
Telegraf Grafana-agent Falcon插件 Datadog-agent Categraf
使用手册 使用手册
SNMP 应用监控 Mtail日志监控 JVM监控 钉钉告警 电话短信告警 告警通知 告警格式 Relabel 自监控
API API
数据读取 数据推送 Webapi接口
采集器-Categraf
总体介绍
安装部署
主配置文件
日志采集
Prometheus agent
Trace采集
高级配置
插件配置
插件综述 基础指标采集插件 netstat采集插件 netstat_filter采集插件 procstat采集插件 http_response mysql插件 redis插件 snmp插件 ipmi采集插件 dcgm插件 nvidia_smi插件 cadvisor采集插件 smart采集插件 postgresql插件 mongodb插件 elasticsearch采集插件 exec采集插件 emqx采集插件 阿里云指标采集插件 Zabbix 指标转换插件 cloudwatch指标采集插件 google cloud指标采集插件 mtail插件 prometheus采集插件 页面配置采集插件
Flashcat 企业版
总体介绍
北极星
简介 落地步骤 最佳实践 SLA管理实践
灭火图
简介 落地步骤 最佳实践
事件墙
简介 落地步骤 最佳实践
日志分析
简介 落地步骤 最佳实践
最佳实践
如何获取Flashcat即时查询带参数的URL 如何修改北极星大屏的Logo 如何嵌入Flashcat Web页面
开源生态
Telegraf
介绍、安装、初步测试 CPU、MEM、DISK、IO插件 kernel、system、processes插件 exec、net、netstat插件 端口监控、TCP探测 PING、Procstat插件
Prometheus
版权声明
第1章:天降奇兵 第1章:天降奇兵
开篇 Prometheus简介
初识Prometheus 初识Prometheus
安装Prometheus Server 使用Node Exporter采集主机数据 使用PromQL查询监控数据 使用Grafana创建可视化Dashboard
任务和实例 Prometheus核心组件讲解 小结
第2章:探索PromQL 第2章:探索PromQL
开篇 理解时间序列 Metrics类型 初识PromQL PromQL操作符 PromQL聚合操作 PromQL内置函数 在HTTP API中使用PromQL 最佳实践：4个黄金指标和USE方法 小结
第3章:Prometheus告警处理 第3章:Prometheus告警处理
开篇 Prometheus告警简介 自定义Prometheus告警规则 部署Alertmanager Alertmanager配置概述 基于标签的告警处理路由
使用Receiver接收告警信息 使用Receiver接收告警信息
概述 与SMTP邮件集成 与Slack集成 与企业微信集成 集成钉钉：基于Webhook的扩展
告警模板详解 屏蔽告警通知 使用Recoding Rules优化性能 小结
第4章:Exporter详解 第4章:Exporter详解
开篇 Exporter是什么
常用Exporter 常用Exporter
容器监控：cAdvisor 使用 Prometheus 监控 MySQL 运行状态：MySQLD Exporter 网络探测：Blackbox Exporter
使用Java自定义Exporter 使用Java自定义Exporter
使用Client Java构建Exporter程序 在应用中内置Prometheus支持
小结
第5章:数据与可视化 第5章:数据与可视化
开篇 使用Console Template Grafana基本概念
Grafana与数据可视化 Grafana与数据可视化
概述 变化趋势：Graph面板 分布统计：Heatmap面板 当前状态：SingleStat面板
模板化Dashboard 小结
第6章:集群与高可用 第6章:集群与高可用
开篇 Prometheus 本地存储 Prometheus 远程存储 Prometheus 联邦集群 Prometheus 高可用 Alertmanager 高可用 小结
第7章:Prometheus服务发现 第7章:Prometheus服务发现
开篇 Prometheus与服务发现 基于文件的服务发现 基于Consul的服务发现 服务发现与Relabeling 小结
第8章:监控Kubernetes 第8章:监控Kubernetes
开篇 初识Kubernetes 在Kubernetes下部署Prometheus Kubernetes下的服务发现 使用Prometheus监控Kubernetes集群 基于Prometheus的弹性伸缩 小结
第9章:Prometheus Operator 第9章:Prometheus Operator
开篇 什么是Prometheus Operator 使用Operator管理Prometheus 使用Operator管理监控配置 在Prometheus Operator中使用自定义配置 本章小结
参考资料

Elasticserch 日志查询

ES 日志查询目前支持两个查询语法，下面分别介绍下

query string 语法

query string 查询语法支持以下几种常见的查询方式:

字段查询

可以指定字段名称进行查询:

  • status:active - 查询 status 字段包含 active 的记录
  • title:(quick OR brown) - 查询 title 字段包含 quick 或 brown 的记录
  • author:"John Smith" - 查询 author 字段包含完整短语 “John Smith” 的记录

通配符查询

支持使用 ? 和 * 通配符:

  • qu?ck - ? 匹配单个字符
  • bro* - * 匹配零个或多个字符

模糊查询

使用 ~ 运算符进行模糊匹配:

  • quikc~ - 匹配与 quick 相似的词
  • "fox quick"~5 - 短语查询中的词之间可以相隔最多5个位置

范围查询

支持数值和日期范围:

  • count:[1 TO 5] - 闭区间,包含1和5
  • count:{1 TO 5} - 开区间,不包含1和5
  • date:[2022-01-01 TO 2022-12-31]
  • age:>10 - 大于10
  • age:>=10 - 大于等于10

布尔操作符

可以使用 AND、OR、NOT 等布尔操作符:

  • quick AND brown - 同时包含两个词
  • quick OR brown - 包含其中任意一个词
  • quick NOT fox - 包含 quick 但不包含 fox

更多详细语法可以参考 Elasticsearch 官方文档

KQL 语法

KQL (Kibana Query Language) 是一种简单的基于文本的查询语言。下面介绍几个常用的查询示例：

例子1：精确匹配

说明：查询 method 字段值为 GET 的日志

过滤条件：method: GET

例子2：使用通配符

说明：查询所有以 error 开头的日志级别

过滤条件：level: error*

例子3：范围查询

说明：查询响应时间在 1 秒到 5 秒之间的请求

过滤条件：response_time >= 1 and response_time <= 5

例子4：组合查询

说明：查询 method 为 POST 并且状态码为 500 或 502 的错误日志

过滤条件：method: POST and status_code: (500 or 502)

例子5：嵌套字段查询

说明：查询用户信息中名字为 Alice，姓氏为 White 的日志

过滤条件：user:{ first: "Alice" and last: "White" }

更多详细的 KQL 语法可以参考 Kibana 官方文档

快猫星云 联系方式 快猫星云 联系方式
快猫星云 联系方式
快猫星云 联系方式
快猫星云 联系方式
快猫星云Email
申请技术交流产品试用
快猫星云
OpenSource
开源版
Nightingale
Categraf
Flashcat
Flashcat
企业版
FlashDuty
Flashduty
产品介绍
控制台
API
文档中心
下载中心
视频中心
开发者中心
话题中心