集群ELK + Kibana + Logstash

Question

我有以下要点:1个节点主节点、2个数据节点和1个客户端节点(kibana+logstash)以及一些问题。关于elasticsearch.yml配置，我是否需要配置将被联系以发现和形成群集的节点的初始列表？

discovery.zen.ping.unicast.hosts：“主节点-01”，“数据节点-01”，“数据节点-02”

关于logstash.conf文件，我应该在Logstash的输出的elasticsearch配置中放入什么IP？master-01 ip地址？

output {
  elasticsearch { ? }
} 

Answer 1

Logstash配置需要联系数据节点或客户端节点，而不是主节点，主节点的唯一工作是协调集群，而不是路由搜索或索引请求。

因此，一种可能的配置可能如下所示。使用默认HTTP端口9200或您已配置的任何HTTP端口(但不是TCP端口)：

output {
  elasticsearch { 
    hosts => ["datanode-01:9200", "datanode-02:9200"]
  }
}