解决es报错：blocked by: [FORBIDDEN/12/index read-only / allow delete (api) ]
Elasticsearch中的 "blocked by: [FORBIDDEN/12/index read-only / allow delete (api)];" 错误通常表示你的索引处于只读状态，不允许读取操作，但允许删除操作。这可能是由于一些情况导致的，比如磁盘空间已满、集群健康状况等。 这个错误可能有多个原因，下面是一些可能的解决方法： 磁盘空间已满： Elasticsearch在索引数据的时候需要足够的磁盘空间来存储数据和元数据。如果磁盘空间已满，索引可能会被设置为只读状态。你需要释放磁盘空间，让Elasticsearch可以继续写入数据。 分片不均衡： 如果你的集群中的...
filebeat按docker容器名创建不同的索引
直接看配置： processors: - add_cloud_metadata: ~ - add_docker_metadata: ~ - drop_event: when.or: - equals: container.name: "filebeat" - equals: container.name: "kibana" - equals: container.name: "es" - equals: container.name: "redis" - equals: container.name: "elastalert" - equals: container.name: "mysql" - equals: ...
群晖安装opkg
群晖最悲催的一点是不支持诸如 apt yum 之类的软件包管理, 虽然有 ipkg , 但无奈于 ipkg 年久失更, 很多软件都是上古版本, opkg 是 ipkg 的接班人, 上面的软件还在持续更新! 如果能在群晖安装 opkg , 对我们的群晖无异于如虎添翼! 百度一圈竟然没找到群晖的相关安装教程, 所以我这个应该是全网首发了, 希望大家能支持. 为了节约大家的时间和避免无聊的回复, 本文不设隐藏!! 仅供和大家做有意义的交流和分享. 虽然我知道这样本贴一定会石沉大海, 但是为了净化论坛环境我自愿做出牺牲. (ps. 强烈建议管理员变更顶贴...