ELK日志分析系统之Kafka

已于 2024-04-15 08:05:16 修改
阅读量1.3k 收藏 30
点赞数 14
文章标签： elk
于 2024-04-13 23:45:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ah99999/article/details/137711150
版权

目录

一、消息队列基本介绍

1、为什么需要消息队列(MQ)

2、使用消息队列的好处

1.解耦

2.可恢复性

3.缓冲

4.灵活性 & 峰值处理能力

5.异步通信

3、Kafka消息队列的两种模式

1.点对点模式

2.发布/订阅模式

二、Kafka基本介绍

1、Kafka定义

2、Kafka概念

3、Kafka特性

1.高吞吐量、低延迟

2.可扩展性

3.持久性、可靠性

4.容错性

5.高并发

三、Kafka系统架构

1、Broker服务代理节点

2、Topic   主题

3、Partition  分区

1.Partation 数据路由规则

2.分区的原因

四、部署zookeeper+Kafka集群

1、环境准备

2、安装Kafka

3、修改Kafka配置文件

4、拷贝到其他主机进行修改

5、修改环境变量

6、配置zookeeper启动脚本

7、设置开机自启

8、分别启动Kafka

9、Kafka命令行操作

1.创建topic

2.查看当前服务器中的所有 topic

3.查看某个 topic 的详情

4.发布消息

5.消费消息

​编辑

6.修改分区数

7.删除topic

一、消息队列基本介绍

1、为什么需要消息队列(MQ)

主要原因是由于在高并发环境下，同步请求来不及处理，请求往往会发生阻塞。比如大量的请求并发访问数据库，导致行锁表锁，最后请求线程会堆积过多， 从而触发 too many connection 错误， 引发雪崩效应。
我们使用消息队列，通过异步处理请求，从而缓解系统的压力。消息队列常应用于异步处理，流量削峰，应用解耦，消息通讯等场景

当前比较常见的 MQ 中间件有 ActiveMQ、RabbitMQ、RocketMQ、Kafka 等。

2、使用消息队列的好处

1.解耦

允许你独立的扩展或修改两边的处理过程，只要确保它们遵守同样的接口约束。

2.可恢复性

系统的一部分组件失效时，不会影响到整个系统。消息队列降低了进程间的耦合度，所以即使一个处理消息的进程挂掉，加入队列中的消息仍然可以在系统恢复后被处理。

3.缓冲

有助于控制和优化数据流经过系统的速度，解决生产消息和消费者的处理速度不一致的情况。

4.灵活性 & 峰值处理能力

在访问量剧增的情况下，应用仍然需要继续发挥作用，但是这样的突发流量并不常见。如果为以能处理这类峰值访问为标准来投入资源随时待命无疑是巨大的浪费。使用消息队列能够使关键组件顶住突发的访问压力，而不会因为突发的超负荷的请求而完全崩溃。

5.异步通信

很多时候，用户不想也不需要立即处理消息。消息队列提供了异步处理机制，允许用户把一个消息放入队列，但并不立即处理它。想向队列中放入多少消息就放多少，然后在需要的时候再去处理它们。

  • 同步处理：就相当于是 当客户端发送请求给服务端，在等待服务端响应的请求时，客户端不做其他的事情。
  • 异步处理：就相当于当客户端发送给服务端请求时，在等待服务端响应的时候，客户端可以做其他的事情。这样即节约时间，也提高了效率。

3、Kafka消息队列的两种模式

1.点对点模式

（一对一，消费者主动拉取数据，消息收到后消息清除）

消息生产者生产消息发送到消息队列中，然后消息消费者从消息队列中取出并且消费消息。消息被消费以后，消息队列中不再有存储，所以消息消费者不可能消费到已经被消费的消息。消息队列支持存在多个消费者，但是对一个消息而言，只会有一个消费者可以消费。

  • 每个消息只有一个接收者（Consumer）(即一旦被消费，消息就不再在消息队列中)

  • 发送者和接收者间没有依赖性，发送者发送消息之后，不管有没有接收者在运行，都不会影响到发送者下次发送消息

  • 接收者在成功接收消息之后需向队列应答成功，以便消息队列删除当前接收的消息

2.发布/订阅模式

（一对多， 又叫观察者模式，消费者消费数据之后不会清除消息）

消息生产者 （发布）将消息发布到 topic 中，同时有多个消息消费者 （订阅）消费该消息。和点对点方式不同，发布到 topic 的消息会被所有订阅者消费。
发布/订阅模式是定 义对象间一种—对多的依赖关系，使得每当一个对象 （ 目标对象）的状态发生改变， 则所有依赖干它的对象 （观察者对象）都会得到通知并自动更新。

  • 每个消息可以有多个订阅者

  • 发布者和订阅者之间有时间上的依赖性。针对某个主题（Topic）的订阅者，它必须创建一个订阅者之后，才能消费发布者的消息

  • 为了消费消息，订阅者需要提前订阅该角色主题，并保持在线运行

二、Kafka基本介绍

1、Kafka定义

Kafka 是一个分布式的基于发布/订阅模式的消息队列（MQ，Message Queue），主要应用于大数据实时处理领域。

2、Kafka概念

最初由 Linkedin 公司开发，是一个分布式、支持分区的（partition）、多副本的（replica），基于 Zookeeper 协调的分布式消息中间件系统，它的最大的特性就是可以实时的处理大量数据以满足各种需求场景，比如基于 hadoop 的批处理系统、低延迟的实时系统、Spark/Flink 流式处理引擎，nginx 访问日志，消息服务等等，用 scala 语言编写，Linkedin 于 2010 年贡献给了 Apache 基金会并成为顶级开源项目。

官方网址：Apache Kafka

3、Kafka特性

1.高吞吐量、低延迟

Kafka 每秒可以处理几十万条消息，它的延迟最低只有几毫秒。每个 topic 可以分多个 Partition，Consumer Group 对 Partition 进行消费操作，提高负载均衡能力和消费能力。

2.可扩展性

kafka 集群支持热扩展

3.持久性、可靠性

消息被持久化到本地磁盘，并且支持数据备份防止数据丢失

4.容错性

允许集群中节点失败（多副本情况下，若副本数量为 n，则允许 n-1 个节点失败）

5.高并发

支持数千个客户端同时读写

三、Kafka系统架构

  • 生产者生产数据传给broker即kafka服务器集群
  • kafka集群将数据存储在topic主题中，每个topic主题中有多个分片(分片做了备份在其他topic)
  • 分片中存储数据，kafka集群注册在zookeeper中，zookeeper通知消费者kafka服务器在线列表
  • 消费者收到zookeeper通知的在线列表，从broker中拉取数据
  • 消费者保存偏移量到zookeeper中，以便记录自己宕机消费到什么地方

1、Broker服务代理节点

  • 服务代理节点，其实就是一个kafka实例或服务节点，多个broker构成了kafka集群
  • 一台 kafka 服务器就是一个 broker。
  • 一个集群由多个 broker 组成。
  • 一个 broker 可以容纳多个 topic

2、Topic   主题

  • 可以理解为一个队列，生产者和消费者面向的都是一个 topic。
  • 类似于数据库的表名或者 ES 的 index
  • 物理上不同 topic 的消息分开存储

topic：主题。每一个消息都属于某个主题，kafka通过主题来划分消息，是一个逻辑上的分类

3、Partition  分区

为了实现扩展性，一个非常大的 topic 可以分布到多个 broker（即服务器）上，一个 topic 可以分割为一个或多个 partition，每个 partition 是一个有序的队列。

Kafka 只保证 partition 内的记录是有序的，而不保证 topic 中不同 partition 的顺序。

每个 topic 至少有一个 partition，当生产者产生数据的时候，会根据分配策略选择分区，然后将消息追加到指定的分区的队列末尾。

1.Partation 数据路由规则

  1. 指定了 patition，则直接使用；
  2. 未指定 patition 但指定 key（相当于消息中某个属性），通过对 key 的 value 进行 hash 取模，选出一个 patition；
  3. patition 和 key 都未指定，使用轮询选出一个 patition。

每条消息都会有一个自增的编号，用于标识消息的偏移量，标识顺序从 0 开始。

每个 partition 中的数据使用多个 segment 文件存储。

如果 topic 有多个 partition，消费数据时就不能保证数据的顺序。严格保证消息的消费顺序的场景下（例如商品秒杀、 抢红包），需要将 partition 数目设为 1。

  • broker 存储 topic 的数据。如果某 topic 有 N 个 partition，集群有 N 个 broker，那么每个 broker 存储该 topic 的一个 partition。
  • 如果某 topic 有 N 个 partition，集群有 (N+M) 个 broker，那么其中有 N 个 broker 存储 topic 的一个 partition， 剩下的 M 个 broker 不存储该 topic 的 partition 数据。
  • 如果某 topic 有 N 个 partition，集群中 broker 数目少于 N 个，那么一个 broker 存储该 topic 的一个或多个 partition。在实际生产环境中，尽量避免这种情况的发生，这种情况容易导致 Kafka 集群数据不均衡。

2.分区的原因

  • 方便在集群中扩展，每个Partition可以通过调整以适应它所在的机器，而一个topic又可以有多个Partition组成，因此整个集群就可以适应任意大小的数据了；
  • 可以提高并发，因为可以以Partition为单位读写了。

（1）Replica

  • 副本，为保证集群中的某个节点发生故障时，该节点上的 partition 数据不丢失，且 kafka 仍然能够继续工作，kafka 提供了副本机制，一个 topic 的每个分区都有若干个副本，一个 leader 和若干个 follower。
  • Replica：副本，一个分区可以有多个副本来提高容灾性，一般是设置一个分区2个副本

（2）Leader

  • 每个 partition 有多个副本，其中有且仅有一个作为 Leader，Leader 是当前负责数据的读写的 partition。

（3）Follower

  • Follower 跟随 Leader，所有写请求都通过 Leader 路由，数据变更会广播给所有 Follower，Follower 与 Leader 保持数据同步。Follower 只负责备份，不负责数据的读写。
  • 如果 Leader 故障，则从 Follower 中选举出一个新的 Leader。
  • 当 Follower 挂掉、卡住或者同步太慢，Leader 会把这个 Follower 从 ISR（Leader 维护的一个和 Leader 保持同步的 Follower 集合） 列表中删除，重新创建一个 Follower。
  • leader负责读写，follow只负责复制和备份

（4） producer

  • 生产者即数据的发布者，该角色将消息 push 发布到 Kafka 的 topic 中。
  • broker 接收到生产者发送的消息后，broker 将该消息追加到当前用于追加数据的 segment 文件中。
  • 生产者发送的消息，存储到一个 partition 中，生产者也可以指定数据存储的 partition。
  • 生产者，也就是写入消息的一方，将消息写入broker中

（5）Consumer

  • 消费者可以从 broker 中 pull 拉取数据。消费者可以消费多个 topic 中的数据。
  • 消费者，也就是读取消息的一方，从broker中读取消息

（6）Consumer Group（CG）

  • 消费者组，由多个 consumer 组成。
  • 所有的消费者都属于某个消费者组，即消费者组是逻辑上的一个订阅者。可为每个消费者指定组名，若不指定组名则属于默认的组。
  • 将多个消费者集中到一起去处理某一个 Topic 的数据，可以更快的提高数据的消费能力。
  • 消费者组内每个消费者负责消费不同分区的数据，一个分区只能由一个组内消费者消费，防止数据被重复读取。
  • 消费者组之间互不影响。

（7）offset 偏移量

  • 可以唯一的标识一条消息。
  • 偏移量决定读取数据的位置，不会有线程安全的问题，消费者通过偏移量来决定下次读取的消息（即消费位置）。
  • 消息被消费之后，并不被马上删除，这样多个业务就可以重复使用 Kafka 的消息。
  • 某一个业务也可以通过修改偏移量达到重新读取消息的目的，偏移量由用户控制。
  • 消息最终还是会被删除的，默认生命周期为 1 周（7*24小时）。
  • Offset：偏移量。消费者存在zookeeper上的记录自己访问到什么地方

（8）Zookeeper

Kafka 通过 Zookeeper 来存储集群的 meta 信息。

  • 由于 consumer 在消费过程中可能会出现断电宕机等故障，consumer 恢复后，需要从故障前的位置的继续消费，所以 consumer 需要实时记录自己消费到了哪个 offset，以便故障恢复后继续消费。
  • Kafka 0.9 版本之前，consumer 默认将 offset 保存在 Zookeeper 中；从 0.9 版本开始，consumer 默认将 offset 保存在 Kafka 一个内置的 topic 中，该 topic 为 __consumer_offsets。
  • 也就是说，zookeeper的作用就是，生产者push数据到kafka集群，就必须要找到kafka集群的节点在哪里，这些都是通过zookeeper去寻找的。消费者消费哪一条数据，也需要zookeeper的支持，从zookeeper获得offset，offset记录上一次消费的数据消费到哪里，这样就可以接着下一条数据进行消费。

  • Zookeeper：kafka使用zookeeper来管理集群的元数据，以及控制器的选举等操作

    meta：元信息

四、部署zookeeper+Kafka集群

架构在Zookeeper集群之上搭建

1、环境准备

主机名ip地址安装软件
zk-kfk01192.168.10.100

zookeeper

Kafka

zk-kfk02192.168.10.101

zookeeper

Kafka

zk-kfk03192.168.10.102

zookeeper

Kafka

1.下载安装包
官方下载地址：http://kafka.apache.org/downloads.html
 
cd /opt
wget https://mirrors.tuna.tsinghua.edu.cn/apache/kafka/2.7.1/kafka_2.13-2.7.1.tgz
 
 
2.安装 Kafka
cd /opt/
tar zxvf kafka_2.13-2.7.1.tgz
mv kafka_2.13-2.7.1 /usr/local/kafka
 
//修改配置文件
cd /usr/local/kafka/config/
cp server.properties{,.bak}
 
vim server.properties
broker.id=0    ●21行，broker的全局唯一编号，每个broker不能重复，因此要在其他机器上配置 broker.id=1、broker.id=2
listeners=PLAINTEXT://192.168.10.17:9092    ●31行，指定监听的IP和端口，如果修改每个broker的IP需区分开来，也可保持默认配置不用修改
num.network.threads=3    #42行，broker 处理网络请求的线程数量，一般情况下不需要去修改
num.io.threads=8         #45行，用来处理磁盘IO的线程数量，数值应该大于硬盘数
socket.send.buffer.bytes=102400       #48行，发送套接字的缓冲区大小
socket.receive.buffer.bytes=102400    #51行，接收套接字的缓冲区大小
socket.request.max.bytes=104857600    #54行，请求套接字的缓冲区大小
log.dirs=/usr/local/kafka/logs        #60行，kafka运行日志存放的路径，也是数据存放的路径
num.partitions=1    #65行，topic在当前broker上的默认分区个数，会被topic创建时的指定参数覆盖
num.recovery.threads.per.data.dir=1    #69行，用来恢复和清理data下数据的线程数量
log.retention.hours=168    #103行，segment文件（数据文件）保留的最长时间，单位为小时，默认为7天，超时将被删除
log.segment.bytes=1073741824    #110行，一个segment文件最大的大小，默认为 1G，超出将新建一个新的segment文件
zookeeper.connect=192.168.10.17:2181,192.168.10.21:2181,192.168.10.22:2181    ●123行，配置连接Zookeeper集群地址
 
//修改环境变量
vim /etc/profile
export KAFKA_HOME=/usr/local/kafka
export PATH=$PATH:$KAFKA_HOME/bin
 
 
source /etc/profile
 
//配置 Zookeeper 启动脚本
vim /etc/init.d/kafka
#!/bin/bash
#chkconfig:2345 22 88
#description:Kafka Service Control Script
KAFKA_HOME='/usr/local/kafka'
case $1 in
start)
	echo "---------- Kafka 启动 ------------"
	${KAFKA_HOME}/bin/kafka-server-start.sh -daemon ${KAFKA_HOME}/config/server.properties
;;
stop)
	echo "---------- Kafka 停止 ------------"
	${KAFKA_HOME}/bin/kafka-server-stop.sh
;;
restart)
	$0 stop
	$0 start
;;
status)
	echo "---------- Kafka 状态 ------------"
	count=$(ps -ef | grep kafka | egrep -cv "grep|$$")
	if [ "$count" -eq 0 ];then
        echo "kafka is not running"
    else
        echo "kafka is running"
    fi
;;
*)
    echo "Usage: $0 {start|stop|restart|status}"
esac
 
//设置开机自启
chmod +x /etc/init.d/kafka
chkconfig --add kafka
 
//分别启动 Kafka
service kafka start
 
 
3.Kafka 命令行操作
//创建topic
kafka-topics.sh --create --zookeeper 192.168.10.17:2181,192.168.10.21:2181,192.168.10.22:2181 --replication-factor 2 --partitions 3 --topic test
 
kafka-topics.sh --create --zookeeper 192.168.10.17:2181,192.168.10.20:2181,192.168.10.21:2181 --replication-factor 2 --partitions 3 --topic test
-------------------------------------------------------------------------------------
--zookeeper：定义 zookeeper 集群服务器地址，如果有多个 IP 地址使用逗号分割，一般使用一个 IP 即可
--replication-factor：定义分区副本数，1 代表单副本，建议为 2 
--partitions：定义分区数 
--topic：定义 topic 名称
-------------------------------------------------------------------------------------
 
//查看当前服务器中的所有 topic
kafka-topics.sh --list --zookeeper 192.168.10.17:2181,192.168.10.21:2181,192.168.10.22:2181
 
//查看某个 topic 的详情
kafka-topics.sh  --describe --zookeeper 192.168.10.17:2181,192.168.10.21:2181,192.168.10.22:2181
 
//发布消息
kafka-console-producer.sh --broker-list 192.168.10.17:9092,192.168.10.21:9092,192.168.10.22:9092  --topic test
 
//消费消息
kafka-console-consumer.sh --bootstrap-server 192.168.10.17:9092,192.168.10.21:9092,192.168.10.22:9092 --topic test --from-beginning
 
-------------------------------------------------------------------------------------
--from-beginning：会把主题中以往所有的数据都读取出来
-------------------------------------------------------------------------------------
 
//修改分区数
kafka-topics.sh --zookeeper 192.168.10.17:2181,192.168.10.21:2181,192.168.10.22:2181 --alter --topic test --partitions 6
 
//删除 topic
kafka-topics.sh --delete --zookeeper 192.168.10.17:2181,192.168.10.21:2181,192.168.10.22:2181 --topic test

2、安装Kafka

cd /opt
tar xf kafka_2.13-2.7.1.tgz 
mv kafka_2.13-2.7.1 /usr/local/kafka

3、修改Kafka配置文件

cd /usr/local/kafka/config/
cp server.properties{,.bak}
 
vim server.properties
------------------------------------
broker.id=0    ●21行，broker的全局唯一编号，每个broker不能重复，因此要在其他机器上配置 broker.id=1、broker.id=2
listeners=PLAINTEXT://192.168.246.7:9092    ●31行，指定监听的IP和端口，如果修改每个broker的IP需区分开来，也可保持默认配置不用修改
num.network.threads=3    #42行，broker 处理网络请求的线程数量，一般情况下不需要去修改
num.io.threads=8         #45行，用来处理磁盘IO的线程数量，数值应该大于硬盘数
socket.send.buffer.bytes=102400       #48行，发送套接字的缓冲区大小
socket.receive.buffer.bytes=102400    #51行，接收套接字的缓冲区大小
socket.request.max.bytes=104857600    #54行，请求套接字的缓冲区大小
log.dirs=/usr/local/kafka/logs        #60行，kafka运行日志存放的路径，也是数据存放的路径
num.partitions=1    #65行，topic在当前broker上的默认分区个数，会被topic创建时的指定参数覆盖
num.recovery.threads.per.data.dir=1    #69行，用来恢复和清理data下数据的线程数量
log.retention.hours=168    
#103行，segment文件（数据文件）保留的最长时间，单位为小时，默认为7天，超时将被删除
log.segment.bytes=1073741824    #110行，一个segment文件最大的大小，默认为 1G，超出将新建一个新的segment文件
zookeeper.connect=192.168.246.7:2181,192.168.246.9:2181,192.168.246.12:2181   
 #123行，配置连接Zookeeper集群地址

4、拷贝到其他主机进行修改

scp server.properties zk-kfk02:/usr/local/kafka/config/server.properties
scp server.properties zk-kfk03:/usr/local/kafka/config/server.properties

5、修改环境变量

vim /etc/profile
export KAFKA_HOME=/usr/local/kafka
export PATH=$PATH:$KAFKA_HOME/bin
 
source /etc/profile

6、配置zookeeper启动脚本

vim /etc/init.d/kafka

#!/bin/bash
#chkconfig:2345 22 88
#description:Kafka Service Control Script
KAFKA_HOME='/usr/local/kafka'
case $1 in
start)
	echo "---------- Kafka 启动 ------------"
	${KAFKA_HOME}/bin/kafka-server-start.sh -daemon ${KAFKA_HOME}/config/server.properties
;;
stop)
	echo "---------- Kafka 停止 ------------"
	${KAFKA_HOME}/bin/kafka-server-stop.sh
;;
restart)
	$0 stop
	$0 start
;;
status)
	echo "---------- Kafka 状态 ------------"
	count=$(ps -ef | grep kafka | egrep -cv "grep|$$")
	if [ "$count" -eq 0 ];then
        echo "kafka is not running"
    else
        echo "kafka is running"
    fi
;;
*)
    echo "Usage: $0 {start|stop|restart|status}"
esac

7、设置开机自启

chmod +x /etc/init.d/kafka 
chkconfig --add kafka

8、分别启动Kafka

9、Kafka命令行操作

1.创建topic

kafka-topics.sh --create --zookeeper 192.168.10.100:2181,192.168.10.101:2181,192.168.10.102:2181 -replication-factor 2 --partitions 3 --topic test
 
-------------------------------------------------------------------------------------
--zookeeper：定义 zookeeper 集群服务器地址，如果有多个 IP 地址使用逗号分割，一般使用一个 IP 即可
--replication-factor：定义分区副本数，1 代表单副本，建议为 2 
--partitions：定义分区数 
--topic：定义 topic 名称

2.查看当前服务器中的所有 topic

kafka-topics.sh --list --zookeeper 192.168.10.100:2181,192.168.10.101:2181,192.168.10.102:2181 

test

3.查看某个 topic 的详情

[root@zk-kfk01 config]#kafka-topics.sh --describe --zookeeper 192.168.10.100:2181,192.168.10.101:2181,192.168.10.102:2181
Topic: test	PartitionCount: 3	ReplicationFactor: 2	Configs: 
	Topic: test	Partition: 0	Leader: 2	Replicas: 2,0	Isr: 2,0
	Topic: test	Partition: 1	Leader: 0	Replicas: 0,1	Isr: 0,1
	Topic: test	Partition: 2	Leader: 1	Replicas: 1,2	Isr: 1,2

4.发布消息

kafka-console-producer.sh --broker-list 192.168.10.100:9092,192.168.10.101:9092,192.168.10.102:9092 --topic test

5.消费消息

kafka-console-consumer.sh --bootstrap-server 192.168.10.100:9092,192.168.10.101:9092,192.168.10.102:9092 --topic test --from-beginning

6.修改分区数

kafka-topics.sh --zookeeper 192.168.10.100:2181,192.168.10.101:2181,192.168.10.102:2181 --alter --topic test  --partitions 4

kafka-topics.sh --describe --zookeeper 192.168.10.100:2181,192.168.10.101:2181,192.168.10.102:2181

7.删除topic

kafka-topics.sh --delete --zookeeper 192.168.10.100:2181,192.168.10.101:2181,192.168.10.102:2181 --topic test

kafka-topics.sh --list --zookeeper 192.168.10.100:2181,192.168.10.101:2181,192.168.10.102:2181 --topic test

奋斗的小鸟~
关注
ELK+kafka
一名小白的博客
06-04 9035
上面架构图分为五层，详细解释如下： 第一层，数据采集层 最左边的是业务服务器集群，上面安装了filebeat做日志采集，同时把采集的日志分别发送给两个logstash服务。 第二层，数据处理层，数据缓存层 logstash服务把接收到的日志通过格式处理，转存到本地的kafka broker+zookeeper集群中。 第三层，数据转发层 这个单独的logstash节点会...
ELK日志分析系统概述及部署
稻香的博客
07-11 1685
目录一. ELK概述1. 概述1.1 ElasticSearch1.2 Kiabana1.3 Logstash1.4 Filebeat1.5 filebeat 结合 logstash 带来好处1.6 日志的集中化管理 beats 包括四种工具1.7 缓存/消息队列（redis. kafka. RabbitMQ等）1.8 Fluentd2. 完整日志系统的基本特征3. ELK工作原理二. Elasticsearch的介绍1. 接近实时（NRT）2. 集群（cluster）3. 节点（node）4. 索引（i
ELK 企业级日志分析系统
2301_76352247的博客
01-23 1107
ELK平台是一套完整的日志集中处理解决方案，将 ElasticSearch、Logstash 和 Kiabana 三个开源工具配合使用， 完成更强大的用户对日志的查询、排序、统计需求。ElasticSearch：是基于Lucene（一个全文检索引擎的架构）开发的分布式存储检索引擎，用来存储各类日志。Elasticsearch 是用 Java 开发的，可通过 RESTful Web 接口，让用户可以通过浏览器与 Elasticsearch 通信。
ELK+kafka+filebeat企业内部日志分析系统
最新发布
m0_54563444的博客
08-24 943
ELK（Elasticsearch+Logstash+Kibana）+kafka+filebeat
elk——kafka
封神之路
07-01 2819
Elk E= ElasticSeach（存储日志信息） l Logstash(搬运工) K Kibana连接到我们ElasticSeach图形化界面查询日志 Elk+kafka Elk采集日志的原理： 需要在每个服务器上安装Logstash（搬运工） Logstash需要配置固定读取某个日志文件 Logstash将我们的日志文件格式化为json的格式输出到es中 开发者使用Kibana连接到ElasticSeach 查询存储日志内容。 为什么需要将日志存储在ElasticSeach 而不是mysql
ELK之Kafka
zc190692107的博客
01-12 832
ELK Kafka使用 文章目录ELK前言一、kafka角色术语二、Kafka拓扑架构（关系图）三、Kafka重要机制1、Topic与Partition1、Kafka消息发送的机制 前言 Kafka是一种高吞吐量的分布式发布/订阅消息系统，这是官方对kafka的定义，kafka是Apache组织下的一个开源系统，它的最大的特性就是可以实时的处理大量数据以满足各种需求场景：比如基于hadoop平台的数据分析、低时延的实时系统、storm/spark流式处理引擎等。kafka现在它已被多家大型公司作为
ELK整合Kafka
zjh_746140129的博客
02-24 923
本篇文章主要介绍使用ELK（Elasticsearch , Logstash, Kibana）整合Kafka完成日志收集，应用场景比较多的是分布式项目，这样可以直接收集各个节点的日志到一起，便于查看和做其他业务，下一篇文章介绍整合Spring Boot项目完成日志收集查看。 环境准备： 安装好ELK和Kafka 简要步骤： ①、修改配置文件 ②、启动Kafka、创建topic ③、重启...
ELK和 kafka
weixin_43110668的博客
03-25 2767
本次实验k8s中要做日志收集。 具体的流程filebeat => kafka => logstash => es =>Kibana kafka 1.做了ssl认证配置 2.做了 配置SASL/SCRAM认证 上述kafka做了认证，所以你的filebeat，logstash就必须要做相同的认证。 我用的是ELK8.0的版本 当然你一定要看你的logstash的版本中，你的input和ouput插件中的kafka插件是否支持你的kafka版本，不然你的密钥对接不上。 ...
ELK+Filebeat+Kafka+ZooKeeper构建日志分析平台
01-23
ELK+Filebeat+Kafka+ZooKeeper构建日志分析平台，架构图解
StirngBoot+ELK+Kafka记录日志，超详细搭建过程！
01-20
【StirngBoot+ELK+Kafka记录日志】是一种高效、实时的日志收集、分析和展示解决方案，尤其适用于大型分布式系统。该系统通过整合SpringBoot应用的日志记录、Kafka的消息中间件、ELK(Elasticsearch、Logstash、Kibana...
linux平台centos7系统 - ELK+logback+kafka+nginx 搭建分布式日志分析平台.doc
03-23
【Linux平台CentOS7系统 - ELK+logback+kafka+nginx搭建分布式日志分析平台】 在复杂的IT环境中，日志管理和分析对于诊断问题、优化性能以及确保系统稳定性至关重要。ELK栈（Elasticsearch、Logstash、Kibana）正是...
filebeat+kafka+ELK 6.2.4版本安装与部署
07-16
ELK日志系统搭建：filebeat -> kafka -> logstash -> elasticsearch -> kibana
elk + kafka + filebeat搭建日志分析系统-附件资源
03-05
elk + kafka + filebeat搭建日志分析系统-附件资源
6、ELK+Kafka
光明小学王小雨的博客
05-08 457
环境 10.0.0.51: Logstash、Kafka、Filebeat 一、Zookkeeper和Kafka安装 1、依赖 Kafka Kafka依赖于Zookkeeper 两个都依赖于Java Kafka依赖于Zookeeper 官方网站：https://zookeeper.apache.org/ 下载ZK的二进制包 解压到对应目录完成安装 2、下载解压ZK，复制默认配置文件 tar...
11--ElasticStack7-ELK+Kafka
qq_43387908的博客
07-02 1222
极度详细的elk+efk+kafka使用详解，内部配置参数在工作环境中可以直接复制对应配置写入，概念点同时非常重要希望时常复习
ELK结合kafka环境搭建
wcherish7的博客
08-03 1017
ELK + kafka流程搭建
ELK+kafka实验
weixin_46018506的博客
01-07 3096
实现环境： 实验环境: elk1: 192.168.31.204 elk2: 192.168.31.205 elk3: 192.168.31.207 软件部署： elk1: filebeat+logstash+elasticsearch+kafka+kibena elk2:elasticserach+kafka elk3:elasticsearch+kafka 实验步骤： 1.dns域名解析(3台) vim /etc/hosts 127.0.0.1 localhost l
【ELK】kafka基本与入门
qq_41466440的博客
11-10 2377
kafka
ELK+Filebeat+Kafka+ZooKeeper构建的日志分析平台
"基于ELK+Filebeat+Kafka+ZooKeeper的海量日志分析平台，用于日志集中管理、快速查询、问题定位及故障解决。通过分析日志，可提升用户响应速度，构建用户画像，实现精准营销。" 在IT领域，日志分析系统是监控和诊断...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值