### 1. 相关网站

1. 官网： www.elastic.co/cn 
2. 官网下载地址：https://www.elastic.co/cn/downloads/
3. 清华源下载地址：https://mirrors.tuna.tsinghua.edu.cn/elasticstack/
4. 教程使用的v7.6.1 下载地址：https://mirrors.tuna.tsinghua.edu.cn/elasticstack/7.x/apt/pool/main/e/elasticsearch/elasticsearch-7.6.1-amd64.deb
5. 官方文档：https://www.elastic.co/guide/en/elasticsearch/reference/index.html

### 2. 安装

本文实验环境：ubuntu 18.04 
安装版本为：v7.6.1
集群ip：
elk1 192.168.0.31
elk2 192.168.0.32
elk3 192.168.0.33

1. 下载并安装
```bash
root@elk1:~# wget https://mirrors.tuna.tsinghua.edu.cn/elasticstack/7.x/apt/pool/main/e/elasticsearch/elasticsearch-7.6.1-amd64.deb
root@elk1:~# dpkg -i elasticsearch-7.6.1-amd64.deb
```
配置文件位置：
/etc/elasticsearch/elasticsearch.yml
systemd修改启动文件位置：
/usr/lib/systemd/system/elasticsearch.service

2. 配置文件说明：
```bash
#本实例的配置文件
#集群名称
cluster.name: myelk

#节点名称，不可冲突
node.name: node-1  # 需要修改，集群内每个node.name不能重复

#数据的路径，需要单独的数据盘
path.data: /elk-data

#日志的路径
path.logs: /elk-data/logs

#该配置的作用是锁定一定的内存，防止写入swap，影响性能。一般如果机器内存太小，需要关闭。
bootstrap.memory_lock: false

#监听的ip和端口
network.host: 0.0.0.0
http.port: 9200

#集群中节点的ip
discovery.seed_hosts: ["192.168.0.31", "192.168.0.32", "192.168.0.33"]

#集群中可以成为master的节点
cluster.initial_master_nodes: ["192.168.0.31", "192.168.0.32", "192.168.0.33"]

#一个集群中至少n个节点起来才允许同步
gateway.recover_after_nodes: 2

#api是否支持正则来操作库
action.destructive_requires_name: true
```
**说明：需要修改配置文件中指定的node节点名称，和修改相关路径的属主和属组为elasticsearch，不支持使用root来启动。**

3. 启动
```bash 
root@elk1:~# systemctl restart elasticsearch.service
root@elk1:~# systemctl enable elasticsearch.service
```

### 3. 部署成功

成功图样：
![image-20210107143534821](http://qiniu.mykernel.cn/image-20210107143534821.png)

### 4. 优化

**集群优化**
1. 修改启动用户（elasticsearch）的资源限制
```bash
vim /etc/security/limits.conf
```
2. 调整内核参数
```bash
vim /etc/sysctl.conf
```
3. 调整最大内存
```bash
vim /etc/elasticsearch/jvm.options
22 -Xms2g
23 -Xmx2g #最小和最大内存限制
##大小等于物理内存的一半，最大30G。
```

### 5. 安装插件

#### 1. 安装elasticsearch-head

```bash
git clone git://github.com/mobz/elasticsearch-head.git
cd elasticsearch-head
npm install
npm run start
## 修改监听的地址，默认监听localhost
vim elasticsearch-head/proxy/index.js
    origin: "http://192.168.0.31:9100",

```
安装 logstash-7.6.1
安装 kibana
收集 Tomcat 日志



```python

```


安装elasticsearch

### 1. 算数运算符

加 减 乘 除  取余 整除 乘方
\+  \-  \*  /   %   //  ** 


```python
a = 5 
b =3
print(a+b)
print(a-b)
print(a*b)
print(a**b)
print(a/b)
print(a//b) # 取整数部分
print(a%b)  #取余数
```

    8
    2
    15
    125
    1.6666666666666667
    1
    2


### 2.  位运算符

与 或 异或 反  
&  |  ^  ~ 


```python
a = 0b10111100

b = 0b10001101

print(bin(a & b ))
# 与 都为1结果就为1 

print(bin(a | b ))
# 或 见1为1

print(bin(a^b))
# 异或，不同为1 

print(bin(~a))
# 取反 ，-a - 1
```

    0b10001100
    0b10111101
    0b110001
    -0b10111101


### 3. 逻辑运算符 

与  或  非
and  or  not


```python
x  = 10
y = -1 
z = 0

print(x and y )  #x y 均为真，返回y
print(z and y) #x y 中一个为假，返回假
print(x or y )  # 两者都为真，返回第一个真值，否则返回加
print(z or y)
print(not z ) # 取非
```

    -1
    0
    10
    -1
    True


### 4. 比较运算符 


```python
等于  不等于
==    !=  
大于 大于等于 小于 小于等于
>      >=     <       <= 

等于和不等于可以用于不同类型值的比较，返回一个bool值
```


```python
print(1 == 'a')
print(2>1)
print(3>2>3)  # 链式比较
print(3>2>=1)
```

    False
    True
    False
    True


### 5. 成员运算符 

in 和 not in  判断成员是否属于某个集合


```python
print(3 in (3,4))
print('a' in 'abc')
print('d' in 'abc')
```

    True
    True
    False


### 6. 身份运算符

is 是判断两个标识符是不是引用自一个对象
is not 是判断两个标识符是不是引用自不同对象

id() 可以查看对象的引用


```python
a = 3 
b = a 

a is b   #都引用了3这个对象

print(id(a))
print(id(b))
```

    9323264
    9323264



```python
a = [1,2,3]
b = [1,2,3] 

print(a is b)  # a 和 b 在内存中开辟了两个空间

print(id(a))
print(id(b))
```

    False
    139748240533192
    139748240532360


### 7. 赋值运算符 

 =  +=  -= *=  /= %= 


```python
a = 3
a += 3 # a = a + 3 
a 
```




    6



### 8. 运算符优先级

算数运算符 > 位运算符 > 身份运算符 > 成员运算符 > 逻辑运算符 
复杂的表达式，使用小括号的逻辑进行优先级划定。


python的运算符

### 1. 基本语法

#### 1. 元字符

. 匹配除换行符外的任意一个字符
[abc] 匹配到abc 中的任意一个字符
[^abc] 匹配到abc之外的的任意字符
[a-z] 匹配所以小写字符集合
[A-Z]  [0-9]
[^a-z]
\b 匹配单词的边界
\d digit 匹配一位数字
\D 匹配非数据
\s 匹配1位空白字符，包括换行制表符 空格
\S 匹配非空白字符
\w 匹配[a-zA-Z0-9_]，包括中文的字符
\W 匹配\w之外的字符

说明：大写均表示反面匹配。

#### 2. 匹配模式

1. 单行模式
单行模式下 . 可以匹配任意一个字符，换行符仅仅做字符用，不表示匹配终止。
^ 表示整个字符串的开始；
$ 表示整个字符串的结束；
单行模式表示只有一行，不存在换行是说法，正常情况下很少使用。

2. 多行模式
多行模式下，换行符作为分界。. 不能匹配换行符。
^ 表示该行的行首
$ 表示该行的行尾

<p id="div-border-top-red">说明：\是作为特殊字符的逃逸符，\\\表示\。</p>

#### 3. 重复 

\* 表示前面的正则表达式重复0次或者多次
\+ 表示重复至少一次
? 表示重复0或者1次
{n} 重复固定的n次
{n,} 至少n次
{n,m} n到m次

#### 4. 分组

x|y 匹配x或者匹配y，(w|f)ood 可以匹配到wood 或者food。

小括号括起来一个表达式，表示把该表达式进行分组。分组的作用是便于后边的引用（位置参数），使用\#（#为数字）引用。

(patterm) ： 分组
\# ： 引用

举例：
(very) \1 可以匹配到very very 

(?:pattern) 只改变优先级，不进行分组。
(?<name>exp) 或者 (?'name'exp) 给分组命令，可以通过名称引用。
说明：python下需要使用(?P<name>exp)进行使用。

### 2. 断言

断言就要预测将会出现的字符。由于概念过于生涩，此处仅仅书写表达式。

1. 正预测断言
f(?=oo) : 断言f后（右侧）一定会出现oo； 
(?<=f)ood：断言ood的左侧一定会出现f；

2. 负预测断言
(?!exp): 断言exp一定不会出现在右侧；
(?<!exp)：断言exp一定不会出现在左侧。(?<!f)ood ood的左侧一定不会出现f

3. 注释
(?#cooment) f(?=oo)(?#注释的位置)

### 3.  贪婪与非贪婪模式

贪婪模式：尽可能的多匹配；
非贪婪模式：匹配最小部分，在重复的符号后边加上一个?。

正则表达式默认使用的是贪婪模式。

\*\? 匹配任意次，但尽可能的少重复
+? 匹配至少1次，但尽可能的少重复
? 匹配0次或者1次，但尽可能的少重复
{n,}? 匹配至少n次，但尽可能的少重复
{n,m}? 匹配至少n次，至多m次，但尽可能的少重复

### 4. 引擎

python下使用正则表达式，需要使用re模块。

1. 忽略大小写：
re.l 
2. 单行模式：
re.S
3. 多行模式：
re.M
4. 忽略表达式的空白字符
re.X


python的正则表达式

**报警功能都是基于监控项的“	触发器”功能**
基本逻辑为：
1. 配置“报警媒介类型”
2. 配置用户的“报警媒介”
3. 通过动作将“报警媒介类型”和“报警媒介”关联起来，这里会指定报警的报警项目和相关操作

### 1. 邮件报警

#### 1. 添加“报警媒介类型”
“管理”=>“报警媒介类型”=>“创建媒体类型”

![image-20201125100400594](http://qiniu.mykernel.cn/image-20201125100400594.png)

![image-20201125100802456](http://qiniu.mykernel.cn/image-20201125100802456.png)

配置完毕点击更新，

#### 2. 配置用户介质

![image-20201125100926905](http://qiniu.mykernel.cn/image-20201125100926905.png)
![image-20201125101025916](http://qiniu.mykernel.cn/image-20201125101025916.png)

配置完成后点击"添加"

#### 3. 配置报警“动作”

![image-20201125101222029](http://qiniu.mykernel.cn/image-20201125101222029.png)

触发条件选择“触发器警示度”，可以根据“触发器”的等级进行报警，

![image-20201125101517166](http://qiniu.mykernel.cn/image-20201125101517166.png)

选择“新的触发条件”，添加“主机”或者“主机组”可以定义到某个主机，点击添加。

![image-20201125101631436](http://qiniu.mykernel.cn/image-20201125101631436.png)

选择各个触发器之间的关系（and or ）

![image-20201125101758180](http://qiniu.mykernel.cn/image-20201125101758180.png)

配置报警内容和关键人员

![image-20201125102121236](http://qiniu.mykernel.cn/image-20201125102121236.png)

补充说明：“步骤持续时间”表示每次发送邮件之间的间隔，

![image-20201125103734051](http://qiniu.mykernel.cn/image-20201125103734051.png)

表示第1-10次，每120s报警一次，发送给第一个人

第10-20次，每120s报警给第二个人。

![image-20201125103918416](http://qiniu.mykernel.cn/image-20201125103918416.png)

“恢复操作”和“更新操作”类似于“操作”。

**其中“配置报警内容和关键人员”中有个“操作类型”的选择，如果选择执行脚本，可以实现报警后自己运行相关脚本进行修复服务（自治愈）功能。但是需要在agent的配置文件开启相关参数才能成功。**
![image-20201125105349100](http://qiniu.mykernel.cn/image-20201125105349100.png)

到此为止，邮件报警配置完毕，可以通过简单服务进行相关功能测试。
