设为首页 收藏本站
查看: 700|回复: 0

[经验分享] 智能处理elk集群索引日志

[复制链接]

尚未签到

发表于 2019-1-28 12:21:04 | 显示全部楼层 |阅读模式
  #!/usr/bin/python
#encoding:utf-8
import requests
import time
import datetime
import commands
import re
import paramiko
import string
#date_time = time.strftime('%Y.%m.%d')
#fiveDayAgo = (datetime.datetime.now() - datetime.timedelta(days = 5))
#fiveDayAgo_style = fiveDayAgo.strftime("%Y.%m.%d")
#index='logstash-' + fiveDayAgo_style
  def produce_index_kaoqin():
index_kaoqin = commands.getoutput("curl -XGET -u credit:credit 'http://10.24.0.13:900/_cat/indices/kaoqin-*'|awk '{print $3}'")
global index_kaoqin_list
index_kaoqin_list = index_kaoqin.split('\n')
del index_kaoqin_list[0]
del index_kaoqin_list[0]
del index_kaoqin_list[0]
index_kaoqin_list.sort()
def produce_index_filebeat():
index_filebeat = commands.getoutput("curl -XGET -u credit:credit 'http://10.24.0.13:900/_cat/indices/filebeat-*'|awk '{print $3}'")
global index_filebeat_list
index_filebeat_list = index_filebeat.split('\n')
del index_filebeat_list[0]
del index_filebeat_list[0]
del index_filebeat_list[0]
index_filebeat_list.sort()
def produce_index_logstash():
index_logstash = commands.getoutput("curl -XGET -u credit:credit 'http://10.24.0.13:900/_cat/indices/logstash-*'|awk '{print $3}'")
global index_logstash_list
index_logstash_list = index_logstash.split('\n')
del index_logstash_list[0]
del index_logstash_list[0]
del index_logstash_list[0]
index_logstash_list.sort()
  def diskspace_data_get(host_ip,command):
client = paramiko.SSHClient()
client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
#client.connect(SRC_IP,username='root',password='520157000')
client.connect(host_ip)
stdin,stdout,stdeer = client.exec_command(command)
global result_diskspace
result_diskspace = stdout.read()
client.close()
  if name == 'main':
command_opt = "df -h |awk '$6 ~ /opt/{print $5}'|awk -F'%' '{print $1}'"
command_other = "df -h |awk 'NR==2{print $5}'|awk -F'%' '{print $1}'"
ip_list = ['10.24.0.110','10.24.0.111','10.24.0.132','10.24.0.133','10.24.0.134']
for host_ip in ip_list:
if host_ip == '10.24.0.133' or host_ip == '10.24.0.134':
diskspace_data_get(host_ip,command_opt)
else:
diskspace_data_get(host_ip,command_other)

    result_diskspace_center = re.sub(r'\s','',result_diskspace)
result_diskspace_center_int = int(result_diskspace_center)
print result_diskspace_center_int
while True:
if result_diskspace_center_int >= 80:
produce_index_filebeat()
produce_index_logstash()
produce_index_kaoqin()
count_kaoqin = 0
count_logstash = 0
count_filebeat = 0
print host_ip
for index_filebeat in index_filebeat_list:
count_filebeat += 1
url = ['http://','10.24.0.13',':900/',index_filebeat]
url_name = ''.join(url)
command = ['curl -XDELETE -u credit:credit',' ',url_name]
command_filebeat = ''.join(command)
filebeat_delete = commands.getoutput(command_filebeat)
print index_filebeat
if count_filebeat > 1:
break
for index_kaoqin in index_kaoqin_list:
count_kaoqin += 1
url = ['http://','10.24.0.13',':900/',index_kaoqin]
url_name = ''.join(url)
command = ['curl -XDELETE -u credit:credit',' ',url_name]
command_kaoqin = ''.join(command)
kaoqin_delete = commands.getoutput(command_kaoqin)
print index_kaoqin
if count_kaoqin > 1:
break
for index_logstash in index_logstash_list:
count_logstash += 1
url = ['http://','10.214.0.13',':900/',index_logstash]
url_name = ''.join(url)
command = ['curl -XDELETE -u credit:credit',' ',url_name]
command_logstash = ''.join(command)
logstash_delete = commands.getoutput(command_logstash)
print index_logstash
if count_logstash > 0:
break
time.sleep(60)
if host_ip == '10.24.0.13' or host_ip == '10.24.0.13':
diskspace_data_get(host_ip,command_opt)
else:
diskspace_data_get(host_ip,command_other)
result_diskspace_center = re.sub(r'\s','',result_diskspace)
result_diskspace_center_int = int(result_diskspace_center)
print result_diskspace_center_int
if result_diskspace_center_int < 80:
print "磁盘容量是 %s 已经正常"%result_diskspace_center_int
break
else:
break



运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-668698-1-1.html 上篇帖子: ELK5.5.0 集群部署以及体验使用插件X 下篇帖子: ELK采集之nginx 日志高德地图出城市IP分布图
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表