monitor无日志输出排查思路原创
包自强001
8人赞赏了该文章
1876次浏览
编辑于2020年08月29日 15:49:21
一、排查思路
1、检查kafka、logstash、es服务是否正常运行,以下服务为正常运行截图
#systemctl status kafka
# netstat -nalp|grep 9092|grep -i listen
# systemctl status logstash
# netstat -nalp|grep 9600|grep -i listen
# systemctl status es
# netstat -nalp|grep 9200|grep -i listen
2、检查elk服务磁盘占用是否超过85%
#df –h
3、在服务和磁盘正常时，检查mc配置：
Mc集群管理配置信息：
公共配置项中，日志输出到kafka的配置：
注：修改完正确配置后，若还没有日志，可重启苍穹服务mservice
二、常见报错：
1、elasticsearch服务未正常启动报错如下：
2、mc集群配置中elasticsearch的用户密码不正确报错：
Mc集群管理中es用户密码配置项如下：
注：修改es用户名密码后，除了集群发布还需要重启苍穹服务
3、kafka或logstash服务未正常启动：
monitor日志排查.docx(749.92KB)
推荐阅读