集羣ELK + Kibana + Logstash

Question

我有以下cenario：1節點master，2個數據節點和1個客戶端節點（kibana + logstash）和一些問題。 關於elasticsearch.yml配置，我是否需要配置將要聯繫的節點的初始列表以發現並形成羣集？

discovery.zen.ping.unicast.hosts： 「主-01」， 「數據管理部-01」， 「數據管理部-02」]

關於logstash.conf文件什麼IP做我把Logstash的輸出的elasticsearch配置？ master-01 ip地址？

output { 
    elasticsearch { ? } 
} 

Answer 1

你Logstash配置需要聯繫一個數據節點或客戶端節點，但從來沒有一個主節點，它的唯一的工作是協調集羣，而不是路徑檢索或索引請求。

所以一個可能的配置可能是下面的配置。使用默認的HTTP端口9200或任何已配置的HTTP端口（但不包括TCP端口）：

output { 
    elasticsearch { 
    hosts => ["datanode-01:9200", "datanode-02:9200"] 
    } 
}