将 Syslog 数据通过 Fluent Bit 发送到 Elasticsearch
本文介绍如何使用 Fluent Bit 作为集中式 Syslog 服务器，通过 UDP 接收日志并将其发送到 Elasticsearch 进行分析。
标签：ElasticSearch
汇总 Flashcat 博客中与 ElasticSearch 相关的文章，方便按主题连续阅读实践、案例、选型和产品更新。
ElasticSearch 相关文章
Elasticsearch 常见问题排查方法
Elasticsearch 本身是一款复杂的软件，而当你启动多个实例以形成集群时，其复杂性会进一步增加。这种复杂性伴随着出现问题的风险。在本节课中，我们将探讨一些你在 Elasticsearch 使用过程中可能会遇到的常见问题。
夜莺监控手把手配置 ElasticSearch 日志告警
手把手演示如何用夜莺接入 ElasticSearch 并配置日志告警，包含数据源接入、查询条件、阈值判断和通知规则设置。
使用 Vector 采集日志并直接发送到 ElasticSearch
很多 ToB 的小环境，机器量不多，但是仍然希望日志被集中收集，此时不需要太复杂的架构，就直接使用 Vector 即可采集日志并直接发送到后端 ElasticSearch，本文来做一个演示备忘。
ElasticSearch、Kibana 8.x 安装教程
记录在 Linux 测试机上安装 Elasticsearch 8.x 和 Kibana 8.x 的完整过程，包括非 root 部署、HTTPS、重置密码和首次登录配置。
ElasticSearch query_string 语法样例，收藏备用
ElasticSearch 支持多种查询语法，DSL、SQL、EQL 等，其中 DSL 中的 query_string 极为灵活，可以看做一种小型查询语法，本文介绍一下 query_string 的几个简单样例，帮助你快速入门
拳打 ES 脚踢 Loki，VictoriaLogs 正式版来了
VictoriaLogs 是 VictoriaMetrics 团队发布的日志存储系统，声称可以用单节点替代之前 30 个节点的 ElasticSearch 集群，查询速度快，节省 CPU 和内存，具备极高的压缩比大幅节省存储。2024.11 发布了正式版，我们一起来了解一下。
史上最简单的日志告警方案，没有之一
如果你在意生产环境的稳定性，希望自己的服务出问题时及时发现，大概率就有日志监控告警的需求，比如发现日志中有 Error 或 Exception 关键字就告警，比如通过日志统计某个服务的 95 分位延迟数据，延迟过高就告警，比如通过日志统计某个服务的 status code，出现多个 5xx 就告警，等等。日志可能存储在 ElasticSearch、Loki、ClickHouse 等系统中，告警系统的核心逻辑也比较清晰，就是根据用户配置的查询语句，周期性查询这些存储，并对查询结果做阈值判定，如果达到阈值就触发告警。比如统计 5 分钟内出现的 Error 数量，如果大于 10 就告警。
ElasticSearch日志告警
基于夜莺快速构建日志告警平台，实现ElasticSearch日志告警，可以看做是Elastalert升级版。
