O Elasticsearch é um mecanismo de busca e análise de código aberto, construído sobre o Apache Lucene. Ele é projetado para armazenar, pesquisar e analisar grandes volumes de dados de forma rápida e eficiente. O Elasticsearch permite que você indexe dados estruturados e não estruturados, oferecendo recursos avançados de pesquisa em texto completo, como pesquisa por relevância, correspondência de
palavras-chave, filtragem e destaque de resultados. Além disso, ele suporta agregações poderosas para análise de dados, permitindo que você obtenha insights valiosos a partir de suas informações. Com sua
arquitetura distribuída e escalável, o Elasticsearch pode ser implantado em clusters para lidar com cargas de trabalho intensivas, fornecendo alta disponibilidade, tolerância a falhas e desempenho otimizado. É
amplamente utilizado em uma variedade de casos de uso, como pesquisa de texto completo, análise de logs, monitoramento de aplicativos, personalização de conteúdo e pesquisa de dados em tempo real. O
Elasticsearch se tornou uma escolha popular para empresas que buscam uma solução robusta e flexível para indexação e busca de dados em escala.
 

Como monitorar Elastic Search na One Platform



1 – No menu lateral, clique em Services Hub



2 – Na categoria SearchEngine, clique no card Elastic Search



3 – Você será direcionado para o formulário de configuração do Elastic Search , preencha os campos

 obs: O campo Port é opcional e por padrão vem marcada como 1.

4 – Caso queira, você poderá configurar a abertura automática de incidente. Na seção Open automatic incident, preencha os campos:

  • Severity ->
    Escolha entre “SEV-1 – Critical”, “SEV-2 – High”, “SEV-3 – Moderate”,
    “SEV-4 – Low”, “SEV-5 – Informational” ou “Not Classified”;
  • Check Interval in seconds ->
    É o intervalo em que haverá checagem (este intervalo não pode ser menor
    que o número de falhas x o Interval configurado no formulário do
    monitoramento;
  • Failures to open automatic incident -> É a quantidade de falhas necessárias para abertura do incidente automático;
  • Check Interval in seconds ->
    É o intervalo em que haverá checagem (este intervalo não pode ser menor
    que o número de hits x o Interval configurado no formulário do
    monitoramento;
  • Hits to close automatic incident -> É a quantidade de hits necessários para o fechamento do incidente automático;
  • Responders -> São os times que serão notificados caso haja incidentes neste monitoramento, podendo adicionar um ou múltiplos times

Caso necessite, poderá criar um time clicando em + RESPONDER, será direcionado para o formulário de criação do time, em seguida clique no botão  para o novo time aparecer na listagem

***Não se esqueça de ativar a chave Enable to set up automatic incidents opening para salvar as configurações de abertura de incidente automático



5 – Clique em CREATE MONITORING 


Mais abaixo, vemos a sessão de Event History, onde temos uma time line dos incidentes abertos neste monitoramento

Podemos filtrar pelo Status ou severidade do incidente

E também o período (pré estabelecido ou customizado)

Clicando em View more details, será encaminhado ao incidente em questão

Rolar para cima