insight主机N_A分析思路.docx
《insight主机N_A分析思路.docx》由会员分享,可在线阅读,更多相关《insight主机N_A分析思路.docx(18页珍藏版)》请在第壹文秘上搜索。
1、+新建/编岗一样发W全扉空间公约GoMenDBFAQINSlGHT问题FAQInSight外场St见问BFAQ由三M0313000145婕.酶由SK三03130229IViK于2024-10-142029:14Q90日4QD定位思路:(各组件日志问题可查看对应大甥8姐%insightAgent问财S)可随便挑一台机器查看详情-住触(据是否正意.若正言说明中间大数据组件一系列流程没有问题切第谢拟下步褰中的第三步-消费kafka,若无法正常消费就看前面的insightAgent、filebeat,kafka问题.否贝!三看后面Iogstash,di,es、insightSerVer以及具体采集字段
2、的问场数据链路大概是:is写采集任务到zk,iagzk定时洞采集脚本写日志到Logcollect.fW6采集内容送到kafka.d谕i费清洗后送到eis从es窗嘘展示i泻蜗件信息.踞集喇zk.4监听z析书点内容、创建采集任匆,恻解频率创理定时翳,定时我.分为残:,跖地执行采集脚轲1果没有大做蛔哂则去捏这个)、历执行为精甸,通过momoa发,送给Oma执行dbtool原车,返回给ia,ia发送到kafka如果个别服务器11a,先查对应服务器的iaiflfb.如为IKSSna,先查。玄curl-uelasticInSight202LeS-XPOST-HContent-TypezappIicatio
3、nZjsonhttp7/$esJp:92M/insight-hostdynamic/_search?prettydsort”:createtime”:消费kafka数据ord:(tescHJjSiZeFregrep-wcreatetimeip,命令说明1检有异常机SSinsightAgent采集日志时间是否更新Lsu-insight2 .检却aJOfbM进程是否存在PS-ef|grepagent-confymlpsef|grepfilebeat(613L脂不ffifflfb)3 .观察采集日志是否更新:cdSHOME/insightAgentIlrtagent/host_shellit-log
4、hoststatk.logIlTtagenthstshellit-logbostdynamiGog4 .检查匕和fb日志是否有报Ig:cdSHOMEZinsightAgentviewagenti11sight.logviewfilebeatfiebeatJog如果进程不存在或有异常.D以三启对应进建重启命令:agentdbmoni-Stopragentdbmoni-startfilebeatdbmoni-stopilebeatdbmoni-start如果hoststatic.log、卜。式(1丫恒1匕109内容不更新,SJginsightagent.K:Il-rtSHOME/insightAg
5、ent/agent/hostsbell/rtJogIl-rtSHOMEZimightAgentZagent店行中IwM缸I2查看kafka集群是否正常su-insight;雌密Z燔枕如牛source-binalarmsender.sh;modifyPasswordzookeeper;#登录Zksh-/bigdata/zookeeper/bin/zkCli.sh-serverIocalhost32181睡入Z垢输入期addauthdigestinsightlnsightZk-2021#检查kafka集群数量是否正确Isbrokersids完之后记得加密回去modifyEncodedPasswor
6、dzookeeper;其他手动解击方式为:修改$HOME/bigdata/ZookeePer/conf/zk_cIientjaSS.conf中的专文为明文(lnsightZk-2021),原密文不可注释掉保留,直接行奂若kafka节J节点号(与$HOMEbigdatakafkaCOnfig/server.PrOPertieS中broker.id5应)去相应机器查看kafka进程及日志($HOME/bigdata/kafka/logs/server.log)是否正常。SS命令:kafkadbmoni-stop;kafkadbmoni-start拍照:Isbrokersids若kafka中无法消费
7、出数据(执行命令后一直卡着)r可查看filebeat进程、日志(JHOMEinsightAgentfiebeat*fiebeatlog)、配置文件(JHOMEinsightAgentfilebeat*fiebeatyml)是否正常重启命令:filebeatdbmoni-StopjfiIebeatdbmoni-stop拍照:左边命令的执行结果PS:Q:报错kafka-console-consumer.sh语法错误vimkafka-console-consumer.sh,删除下图中圈住的部分,保存退出后重新消费。su-insight;source-binalarmsender.sh;modifyP
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- insight 主机 N_A 分析 思路
