# CPU a 100 %, conseils et astuces

**URL:** <https://discuss.elastic.co/t/cpu-a-100-conseils-et-astuces/116541>\
**Category:** Discussions en français\
**Created:** [January 22, 2018, 9:41pm UTC](https://discuss.elastic.co/t/cpu-a-100-conseils-et-astuces/116541 "2018-01-22T21:41:15Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![Sylvain-69](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/sylvain-69/32/26561_2.png) [@Sylvain-69](https://discuss.elastic.co/u/Sylvain-69)\
**Post date:** [January 22, 2018, 9:41pm UTC](https://discuss.elastic.co/t/cpu-a-100-conseils-et-astuces/116541/1 "2018-01-22T21:41:15Z")

</div>

Bonjour à tous,

pour mon tout premier poste en français je viens vous demander quelques conseils.

Tout d'abord j'aimerais préciser que je débute sur ELK, que je n'ai aucune notion en base de donnée et/ou en développement.  
Je pars donc de zéro, soyez tolérant si certaine de ces questions semblent "bêtes" 😃

j'ai monté un stack ELK sur une VM CentOS 7 avec 2vCPU et 8Go de RAM.

Au départ c'était pour répondre à certaines petites demandes comme le suivi des ouvertures de sessions et le suivi de l'activité des groupes de sécurité de l'AD (ajout/suppression de membre à un groupe)

puis au fur et à mesure que je m’intéressait à ELK j'ai fini par ajouter des choses, du netflow, du syslog, etc...

malheureusement je me retrouve maintenant avec une machine qui est à 100 % d'utilisation mémoire et 100% d'utilisation CPU.

Je viens donc demander conseil sur mon code et les codecs que j'utilise, voir si il y a des améliorations à faire, savoir quelles outils je pourrais utiliser pour monitorer l'utilisation de logstash ou elesticsearch en terme I/O ou tout autre limitations qu'il pourrait y avoir.

Je sais qu'a terme je vais devoir passer au cluster, si vous avez des docs qui vous ont permis de mieux appréhender cette mise en place ou autre docs qui pourrait être utile à un débutant comme moi.

J'ai également souvent entendu parler de Redis, est-ce que cela pourrait être utile dans mon cas et dans une futur infra en cluster ?

merci pour vos conseils ! voici les infos utiles :

ELK est en version 6.1.1, la config a été faites de base, seule les éléments nécessaires au fonctionnement initial ont été paramétrés.

et voici mon code :

input : [https://gist.github.com/Sylvain-69/6a1e82bcff08e422a6761869f55352e1](https://gist.github.com/Sylvain-69/6a1e82bcff08e422a6761869f55352e1)

filters :

01 : [https://gist.github.com/Sylvain-69/045a3e13d297c9037239422c578939aa](https://gist.github.com/Sylvain-69/045a3e13d297c9037239422c578939aa)  
02 : [https://gist.github.com/Sylvain-69/42b7e71b97c3d918f7721d59df942b06](https://gist.github.com/Sylvain-69/42b7e71b97c3d918f7721d59df942b06)  
03 : [https://gist.github.com/Sylvain-69/340a48980aa5d227d7e8529ce3929f99](https://gist.github.com/Sylvain-69/340a48980aa5d227d7e8529ce3929f99)  
04 : [https://gist.github.com/Sylvain-69/d8c0d7ac60401105a78090e3307766f7](https://gist.github.com/Sylvain-69/d8c0d7ac60401105a78090e3307766f7)

output : [https://gist.github.com/Sylvain-69/719f369644f4ed8b4d0f35170cb5ead9](https://gist.github.com/Sylvain-69/719f369644f4ed8b4d0f35170cb5ead9)

---

<div class="post-metadata">

**Author:** ![dadoonet](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/dadoonet/32/137187_2.png) [@dadoonet](https://discuss.elastic.co/u/dadoonet)\
**Post date:** [January 23, 2018, 10:28am UTC](https://discuss.elastic.co/t/cpu-a-100-conseils-et-astuces/116541/2 "2018-01-23T10:28:54Z")

</div>

Juste pour ne pas laisser la question sans réponse, j'ai aussi apporté quelques éléments sur sa version EN: [ELK Limits, config tips, high CPU usage, cluster (newbie)](https://discuss.elastic.co/t/elk-limits-config-tips-high-cpu-usage-cluster-newbie/116410/11?u=dadoonet)

🙂

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\
**Post date:** [February 20, 2018, 10:29am UTC](https://discuss.elastic.co/t/cpu-a-100-conseils-et-astuces/116541/3 "2018-02-20T10:29:18Z")

</div>

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.
