ELK日志收集分析展示工具

ELK

elk是由elasticsearch，logstash，kibana这三个开源软件组成

---

• elasticsearch
  开源分布式搜索引擎，它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful 风格接口，多数据源，自动搜索负载等

---

• logstash
  可以对你的日志进行收集，过滤，并将其存储，供以后使用

---

• kibana
  kibana可以为logstash和elasticsearch提供一个友好的日志分析web界面，可以帮助汇总，分析和搜索重要的数据日志

---

• logstash收集appserver产生的log，并存放到elasticsearch集群中，而kibana则从elasticsearch集群中查询数据生成图表，再返回给browser。步骤如下：
  1）将日志进行集中化管理（beats）
  2）将日志格式化（logstash）
  3）对格式化后的数据进行索引和存储（elasticsearch）
  4）前端数据显示（kibana）

---

• beats是数据采集的得力工具，将beats和你的容器一起置于服务器上，或者将beats作为函数加以部署，然后便可在elastisearch中集中处理数据。如果需要更加强大的处理性能，beats还能将数据传输到logstash进行转换和分析

---