kibana 常見錯誤處理

1. kibana No Default Index Pattern Warning

當通路kibana頁面時，出現下面的資訊：

Warning No default index pattern. You must select or create one to continue.
...
Unable to fetch mapping. Do you have indices matching the pattern?
           

這就說明logstash沒有把日志寫入到elasticsearch。

解決方法：

檢查logstash與elasticsearch之間的通訊是否有問題，一般問題就在這。

2. Kibana Unable to connect to Elasticsearch

通路kibana出現下面錯誤資訊：

Fatal Error
kibana: Unable to connect to elasticsearch

Error: Unable to connect to elasticsearch
Error: Bad Gateway
           

這個問題很明顯，kibana不能連接配接到elasticsearch ，可能 elasticsearch沒有運作 或kibana 沒有配置正确的elasticsearch服務位址。

解決方法：

檢查kibana目錄下的config/kibana.yml檔案，檢視elasticsearch配置是否正确。

3. Logstash Configuration Contains a Syntax Error

logstash 文法錯誤，這個問題一般各種各樣的。主要是logstash配置檔案不對導緻的。

解決方法：

在啟動logstash前，先檢查下logstash配置檔案是否有問題

4. RROR: bootstrap checks failed

max file descriptors [4096] for elasticsearch process likely too low, increase to at least [65536]

max number of threads [1024] for user [lishang] likely too low, increase to at least [2048]

解決：切換到root使用者，編輯limits.conf 添加類似如下内容
vi /etc/security/limits.conf 

添加如下内容:
* soft nofile 65536
* hard nofile 131072
* soft nproc 2048
* hard nproc 4096
           

5. max number of threads [1024] for user [lish] likely too low, increase to at least [2048]

解決：切換到root使用者，進入limits.d目錄下修改配置檔案。
vi /etc/security/limits.d/-nproc.conf 
修改如下内容：
* soft nproc 
#修改為
* soft nproc 
           

6. max virtual memory areas vm.max_map_count [65530] likely too low, increase to at least [262144]

解決：切換到root使用者修改配置sysctl.conf
vi /etc/sysctl.conf 
添加下面配置：
vm.max_map_count=
并執行指令：
sysctl -p
然後，重新啟動elasticsearch，即可啟動成功。
           

7. Java HotSpot(TM) 64-Bit Server VM warning: INFO: os::commit_memory(0x0000000085330000, 2060255232, 0) failed; error=’Cannot allocate memory’ (errno=12)

由于elasticsearch5.X預設配置設定jvm空間大小為2g，修改jvm空間配置設定

# vim config/jvm.options  
-Xms2g  
-Xmx2g  

修改為  
-Xms512m  
-Xmx512m 
           

8. logstash-forwarder Configuration Contains a Syntax Error

logstash-forwarder.conf 是一個json格式的配置檔案。出錯一般是json格式不對，如{}、[]不匹對。

9. SSL Certificate is Missing or Invalid

logstash forwarder 與 logstash 之間通訊需要SSL。如果缺少SSL，服務是啟動不了的。需要将logstash上生産的證書拷貝到logstash forwarder伺服器上。