2024年大数据最新ELFK 分布式日志收集系统，大数据开发面试问题

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

• ELFK的组成：

• • Elasticsearch: 它是一个分布式的搜索和分析引擎，它可以用来存储和索引大量的日志数据，并提供强大的搜索和分析功能。 （java语言开发，）
    • logstash: 是一个用于日志收集，处理和传输的工具，它可以从各种数据源收集日志数据，对数据进行处理和过滤，将数据发送到Elasticsearch。 java
    • kibana: 是一个用于数据可视化和分析的工具，它可以与Elasticsearch集成，帮助用户通过图表、仪表盘等方式直观地展示和分析日志数据。 java
    • filebeat: 轻量级日志收集工具，一般安装在客户端服务器上负责收集日志，传输到ES或logstash go

• 本章实验环境拓扑图：

  • 

  • 版本介绍：

    • Elasticsearch：6.6.0
    • kibana：6.6.0
    • filebeat：6.6.0
    • nginx：1.18.0
    • Redis：5.0.7
    • logstash：6.6.0

  • 开始部署：

    • 部署8.8服务器的es和Kibna：a

      • 复制软件包至服务器下安装：

        • rpm -ivh elasticsearch-6.6.0.rpm

        • 修改配置文件：

          • vim /etc/elasticsearch/elasticsearch.yml
            node.nam