1 前言

一个问题，一篇文章，一出故事。
笔者想要整理获取ELK(Elasticsearch、Logstash、Kibana)整体资源情况的Elasticsearch API，于是整理此文。
通过组合使用这些API,您可以获取ELK整个技术栈的资源使用情况,并进行全面的监控和分析。
例如,您可以定期查询这些API,将数据存储到时序数据库中,再使用Grafana等可视化工具进行展示和报警。这样可以全面监控ELK集群的性能和资源使用状况。
如果您需要更深入的监控和分析,也可以考虑使用Elastic Stack自带的Monitoring功能,它提供了更丰富的监控指标和可视化功能。

2 最佳实践

2.1 环境信息

如果你需要参考我们的环境，请参阅如下章节，

如何部署带安全认证的Elasticsearch 8.x集群？

2.2 整体资源情况的Elasticsearch API

2.2.1 节点统计 API (Node Stats API)

GET /_nodes/stats

注：API可以获取Elasticsearch节点的资源使用情况,包括CPU、内存、磁盘、线程池等。

2.2.2 集群健康 API (Cluster Health API)

GET /_cluster/health

注：API可以获取整个Elasticsearch集群的健康状态和资源使用情况。

2.2.3 堆使用情况 API (Indices Stats API)

GET /_stats

注：API可以获取Elasticsearch索引的资源使用情况,包括磁盘占用、文档数量等。

2.2.4 Logstash监控 API

GET /logstash/_node/stats

注：Logstash提供了自己的监控API,可以获取Logstash进程的资源使用情况。

2.2.5 Kibana状态 API

GET /api/status

注：Kibana提供了状态API,可以获取Kibana服务的运行状态和资源使用情况。