elasticsearch插件之一：marvel(配置)

Posted 2020-09-03 jiu__

Marvel是Elastic公司推出的商业监控方案，是用来监控Elasticsearch集群，历史状态的有力工具，便于性能优化以及故障诊断。监控主要分为六个层面，分别是集群层、节点层、索引层、分片层、事件层、Sense。

l 监控参数配置

可以通过在每个节点的elasticsearch.yml中配置Marvel参数来控制从Elasticsearch集群中采集数据，可以添加一个自定义索引模板来更改索引监控的设置，从一个集群收集的数据中创建存储。

监控设置的参数在elasticsearch.yml文件中，从marvel.agent开始。

marvel.agent.cluster.state.timeout

设置用于收集群集状态的超时时间。默认为10秒。

marvel.agent.cluster.stats.timeout

设置用于收集群集统计的超时时间。默认为10秒。

marvel.agent.indices

控制哪些索引数据被收集，默认所有索引。指定索引的名称可以以逗号分隔的分开，例如test1，test2，test3。名称中可以包含通配符，例如test*。你可以明确地包括或排除相关索引。例如，包括所有以test开头，但要排除test3的索引，写法如下：+test*或者-test3。

marvel.agent.index.stats.timeout

设置用于收集索引统计的超时。默认为10秒。

marvel.agent.indices.stats.timeout

设置用于收集总索引统计的超时时间。默认为10秒。

marvel.agent.exporters

配置代理监测数据。默认情况下，代理安装在本地的群集上，它监视数据，使用HTTP协议把数据发送到一个单独的监控集群上，例如：

marvel.agent.exporters:

  id1:                              # default local exporter

    type: local

 

  id2:                                     # example of an http exporter

    type: http                             # exporter type, local or http

    host: [ "http://domain:port",... ]     # host(s) to send data to over http or https

 

    auth:

      username: <string>            # basic auth username

      password: <string>            # basic auth password

 

    connection:

      timeout: <time_value>         # http connection timeout (default: 6s)

      read_timeout: <time_value>    # http response timeout (default: connection.timeout * 10)

      keep_alive: true | false      # use persistent connections (default: true)

 

    ssl:

      hostname_verification: true | false  # check host certificate (default: true)

      protocol: <string>                   # security protocol (default: TLSv1.2)

      truststore.path: /path/to/file       # absolute path to the truststore

      truststore.password: <string>        # password for the truststore

      truststore.algorithm: <string>       # format for the truststore (default: SunX509)

 

    index:

      name:

        time_format: <string>              # time format suffix for marvel indices (default: "YYYY.MM.dd")

marvel.agent.index.recovery.active_only

控制是否所有的恢复数据被收集。设置为true收集有效的恢复数据。默认为false。

marvel.agent.index.recovery.timeout

设置用于收集恢复数据的超时时间。默认为10秒。

marvel.agent.interval

控制收集数据样本的频率。默认设置为10秒，设置为-1表示禁用数据收集。

marvel.history.duration

设置监控创建的索引将被自动删除的保留时间。默认为7天。设置为-1来禁用自动删除监控索引。

l 监控索引配置

监控使用一个索引模板来配置用于存储从集群中收集数据的索引。

可以通过如下命令检索默认的模板：

GET /_template/.marvel-es

默认情况下，模板配置一个分片和一个复制的监控索引。要覆盖默认设置，可以添加自己的模板，例如：

PUT /_template/custom_marvel

{

    "template": ".marvel*",

    "order": 1,

    "settings": {

        "number_of_shards": 5,

        "number_of_replicas": 2

    }

}

l Kibana配置相关

在Kibana 的配置文件(kibana.yml)中可以设置Marvel监控参数，在大多数情况下，默认值已经可以很好工作。

marvel.max_bucket_size

从检索索引节点指标聚合中返回执行聚合检索索引和节点的桶的数量。默认为10000。

marvel.min_interval_seconds

时间桶所能表示的最小秒数。默认为10秒。

marvel.node_resolver

被认为是唯一节点的标志。

marvel.report_stats

是否将集群统计数据发送到Elastic公司。默认为true。

l Tribe部落节点监控配置

如果你通过一个部落节点连接到一个集群，需要在部落节点以及集群中的节点上安装监控代理来监控集群。如果群集上设置了权限，则还需要在部落节点上安装和配置权限。

排除部落节时需要在elasticsearch.yml配置文件中设置marvel.enabled为false，例如：

node.name: tribe

marvel.enabled: false

tribe:

  t1:

    cluster.name: cluster1

    discovery.zen.ping.unicast.hosts: ["cluster1-node1:9300", "cluster1-node2:9300"]

有了这个配置后，部落节点被包含在监控用户界面中显示的节点数中，但不包含在节点列表中，因为它不将任何数据导出到监视群集中。

下面的示例是在监控所有部落级的数据：

node.name: tribe

marvel.enabled: false

 

tribe:

  t1:

    cluster.name: cluster1

    discovery.zen.ping.unicast.hosts: ["cluster1-node1:9300", "cluster1-node2:9300"]

    marvel:

      enabled: true

      agent.exporters:

        id1:

          type: http

          host: ["monitoringhost:9200"]

当启用部落节点的数据收集时，它包含在节点计数和节点列表中。值得注意的是，部落节点只支持HTTP的输出，部落节点的数据必须发送到外部监控群集上。