1 架构 完整的ELKF架构如图1.1所示。本文讲解Logstash日志过滤与存储,即绿框部分。Logstash过滤Kakfa指定Topic中的日志,并将日志同步至ES存储。 图1.1 ELKF架构 2 配置与启动 logstash正常工作需要依赖Kafka和Elasticsearch,因此需要配置Kafka和Elasticsearch,本文着重讲解配置ES和Logstash。 传送门: