smdai的博客

本文介绍了Filebeat 8.18版本的日志收集配置方法。主要内容包括：下载对应系统版本的Filebeat，创建配置文件bztcFilebeat.yml并配置多行日志处理、输出到Elasticsearch集群、索引模板等参数，运行Filebeat服务，以及在Kibana中查看生成的索引、数据流和日志数据。配置支持gateway和notify两个服务的日志收集，使用时间戳模式识别多行日志，并设置72小时的日志保留期限。最终实现了将不同服务的日志分别收集到Elasticsearch的目标。

本文介绍了Kibana 8.18.2连接Elasticsearch集群的详细步骤。首先创建专用用户并设置权限，然后修改Kibana配置，包括端口、主机名、ES集群地址及认证信息。需要将ES的CA证书复制到Kibana配置目录，并更新kibana_system和elastic用户密码。最后启动Kibana服务完成连接。整个过程涉及用户管理、配置文件修改、证书配置和密码更新等关键操作，确保Kibana能够安全访问ES集群数据。（149字）

摘要： 本文介绍Elasticsearch 8.18.2集群部署流程。首先在3台服务器（192.168.0.133/134/135）完成单机安装，配置统一的cluster.name和节点名称，设置JVM内存建议为物理内存一半。启动集群后验证健康状态（status:green）和节点列表。安全模式需开启xpack.security，生成TLS证书并配置transport层加密，初始化elastic用户密码。最后通过生成CA证书和签发HTTP层证书实现HTTPS加密访问。关键步骤包括配置文件修改、证书权限设置及

elasticsearch安装请参考：https://blog.csdn.net/smdai/article/details/142461237kibana文档：https://github.com/elastic/kibana/tree/v8.15.1kibana下载：https://www.elastic.co/cn/downloads/kibana注意kibana版本与es保持一致。