ELK简介及其配置和常规用法

0、前提

Java环境

注：运行ELK需要有对应的java环境，此处要注意的时候如果ELK的版本不是很高，那么jdk的版本也不宜过高

 

1、ELK简介

       ELK是Elasticsearch、Logstash、Kibana的简称，这三者是核心套件，但并非全部。

（1）Elasticsearch：

       是实时全文搜索和分析引擎，提供搜集、分析、存储数据三大功能；是一套开放REST和JAVA API等结构提供高效搜索功能，可扩展的分布式系统。它构建于Apache Lucene搜索引擎库之上。

（2）Logstash：

       是一个用来搜集、分析、过滤日志的工具。它支持几乎任何类型的日志，包括系统日志、错误日志和自定义应用程序日志。它可以从许多来源接收日志，这些来源包括 syslog、消息传递（例如 RabbitMQ）和JMX，它能够以多种方式输出数据，包括电子邮件、websockets和Elasticsearch。

logstash架构：

• input：设置数据来源。
• filter：可以对数据进行一定的加工处理过滤，可以做复杂的处理逻辑。这个步骤不是必须的。
• output：设置输出目标,如elasticSearch等。

（3）Kibana：