簡體   English   中英

ELK堆棧性能調整

[英]ELK stack performance tuning

我是ELK Stack的新手,我只是安裝它來為我們的生產系統日志管理提供測試驅動器,並開始使用nxlog從10個Windows VM推送日志(IIS和事件)。

安裝后,根據我的Kibana儀表板,我每15分鍾收到2萬次點擊。 在短短4天內,/ var / lib / elasticsearch /的大小已增加到15GB左右。

我面臨嚴重的性能問題,Elasticsearch進程耗盡了我所有的CPU和大約90%的內存。

Elasticsearch服務以前被卡住,/ etc / init.d / elasticsearch停止/啟動/重新啟動甚至無法正常工作。 即使嘗試使用kill命令將其殺死,該進程仍在運行。 系統重新引導也使計算機處於相同狀態。 我只是使用curl命令刪除了所有索引,現在我可以重新啟動Elasticsearch。

我正在為此ELK設置使用標准的A3 Azure實例(7GB RAM 4核)。

請指導我調整我的ELK堆棧以達到良好的性能。 謝謝。

您正在使用7GB RAM,elasticsearch的jvm堆大小應小於3.5GB

有關更多信息,您可以閱讀elasticsearch堆大小

暫無
暫無

聲明:本站的技術帖子網頁,遵循CC BY-SA 4.0協議,如果您需要轉載,請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.

 
粵ICP備18138465號  © 2020-2024 STACKOOM.COM