Frostmourne - Elasticsearch源日志告警配置，大数据开发基础面试题
简介
配置Frostmourne 接入Elasticsearch源进行日志匹配告警，并静默规则，告警消息发送到企业微信，告警信息使用Markdown。
部署安装教程查看： https://songxwn.com/frostmourne_install
ELK 安装教程：https://songxwn.com/elk/
ELK集群：https://songxwn.com/elk_cluster/
添加ES 数据源
数据管理 > 数据源 > 新增
- 类型选择 ES
- 名称任意填写
- 服务地址需要写ES地址+端口号，支持写多个ES地址方便集群接入，以逗号隔离。如 192.168.0.1:9200,192.168.0.2:9200
- 版本选择你的ES对应版本。
- HTTPS、认证用户、密码。根据自己清空填写。
添加数据名 （索引集合）
用于匹配多个索引，选择数据管理 > 数据名 > 新增
- 类型选择ES
- 名称按需填写
- 数据源选择上一步添加的
- 说明填写有意义的名字，用于下一步操作。
- 时间字段写 @timestamp
- 索引前缀填写你要匹配的索引组
- 时间后缀写YYYY.MM
- 显示字段按需填写就行，syslog 一般写message 、host.hostname 、log.syslog.severity.name 即可。
PS：配置对应我的教程 https://songxwn.com/elk/
数据查询-验证生效
选择上面创建的数据名，查询到对应日志即确认配置无问题。
添加监控
选择监控管理 > 监控列表 > 添加报警
基础信息
- 填写监控名字
- 团队可以选择默认的
- 描述写监控的描述
数据配置
- 数据选择上面创建的数据名
- 聚合类型选择count即可
- 查询语句 message: “bfd”，匹配message字段中的bfd字段进行告警。
可参考： https://github.com/AutohomeCorp/frostmourne/blob/master/doc/wiki/es.md
报警规则
- 判断类型选择数值比较
- 判断规则选择最近2分钟
- 指标数值选择大于等于 1.00
- 报警跳转选择连续一次满足
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。
深知大多数大数据工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！
因此收集整理了一份《2024年大数据全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上大数据开发知识点，真正体系化！
由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新
如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注大数据获取）
一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
vG-1712964177750)]
一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！