ELK使用过程中遇到的问题

xiaoxiao2022-07-05  13


某平台价值19860元的编程课程资料免费领取【点我领取】


没有权限管理: 所有人登陆上去可以看到所有数据 页面不可定制: 同样因为没有用户的概念,导致无法定制个人的页面:比如Discover页面刚进来,默认的index,默认的fields,默认的时间范围,默认的刷新间隔 Discover页面选择index时,没有分组的概念,全列在一起,导致下拉菜单会很长Visualize/Dashboard页面没有一个可以生成图表的接口,只能手工做,导致 同样的图,对 pre 和 online 两个index,得画两遍同样的图,测试环境加好了,预发线和正是线也得重画两遍同样的Dashboard,对不同的客户,每个客户都要画一遍V/D可以导出json文件作为数据备份和恢复,但是不能作为初始化 Grok解析字段只能对新进入的数据有作用,历史数据变动不了,除非re-index 解析日志是在ES之前的logstash中做的,所有一旦解析完毕,存储于ES中的数据格式就确定了 Grok解析不方便,解析规则很麻烦,需要大量debug时间Logstash解析日期后,会转成 UTC ,继而到ES中也是 UTC,导致手动query ES数据时需要转一下日期Logstash实现理论上会因为磁盘坏道导致数据缺失Dashborad/Visualize 里过滤出来的数据,无法直接跳转到 Discover 页面去查看 比如Visualize里看到某个响应时间特别长,就想知道对应哪个请求,就没办法直接列出符合该过滤条件的数据目前的做法是:去到Discover页面,选择相同的时间范围,用相同的过滤条件去搜索一下,就出来结果了。 ES无法跨行分析,没有办法根据某个字段,aggregate一下filebeat拖数据无法清空点位数据去重缺乏有效手段(比如uuid)logstash 写 ES 缺乏有效限速手段监控报警的邮件定制化,监控定制化

PS: 有些问题 elastic 公司已经考虑到,并在 X-Pack中实现了,只是 x-pack是收费的。

转载请注明原文地址: https://www.6miu.com/read-4968458.html

最新回复(0)