ServerAdmin.ru

Небольшой совет для тех, кто использует ELK Stack, но не очень сильно вникает в его эксплуатацию. Не рекомендую его обновлять без тщательной подготовки. У меня еще ни разу не было, что ты обновляешь и все работает нормально. Причем речь не только о переходе на новую ветку, но и в рамках одной ветки.



Нужно очень внимательно читать информацию по обновлению и изменениях. Бывает так, что все индексы придется удалить после обновления. Обычно нужно выполнять какие-то манипуляции с кластером перед обновлением.



Могут отвалиться плагины, поменяться настройки и параметры конфигов. В общем, это очень хлопотный процесс. Если есть возможность, лучше собрать новый кластер и переехать в него. Если такой возможности нет, то развернуть где-то копию и потренироваться на ней. Без подготовки обновлять не надо.



Я блочу обновление кластера простой настройкой в yum:

exclude=elasticsearch logstash kibana

Если новый функционал вам не нужен, сидите на старой, проверенной версии.



Мои статьи на тему ELK - https://serveradmin.ru/category/elk-stack/

Мне очень нравится этот продукт и я его постоянно использую. Жаль, не хватает времени написать статьи. Да они еще и устаревают очень быстро. Возможно начну видео снимать по этой теме. Описать текстом создание дашбордов тяжело. Надо много показывать.



#заметка #elk