ElK日志收集系统

最新推荐文章于 2024-07-25 16:12:52 发布

香蕉牛奶蛇皮走位

最新推荐文章于 2024-07-25 16:12:52 发布

阅读量439

点赞数

本文链接：https://blog.csdn.net/qq_38326500/article/details/109336471

版权

ELK（Elasticsearch, Logstash, Kibana）是一套开源的日志收集、分析和可视化解决方案。Elasticsearch是分布式搜索引擎，Logstash负责日志收集和过滤，Kibana提供日志分析的Web界面。该系统用于集中管理和检索日志，适用于系统日志、程序日志等多种场景。部署ELK可以实现日志的高效分析和可视化展示。" 113104665,10095381,Apple M1芯片重装macOS错误解决指南,"['Mac使用技巧', '重装macos系统', 'Apple M1']

摘要由CSDN通过智能技术生成

ElK日志收集系统
什么叫ELK
Elasticsearch 是个开源分布式搜索引擎，它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制， restful 风格接口，多数据源，自动搜索负载等。
Logstash 是一个完全开源的工具，他可以对你的日志进行收集、分析，并将其存储供以后使用（如，搜索）。
kibana 也是一个开源和免费的工具，他 Kibana 可以为 Logstash 和 ElasticSearch 提供的日志分析友好的 Web 界面，可以帮助您汇总、分析和搜索重要数据日志。

工作原理
在这里插入图片描述

File:C:/Users/fan/AppData/Local/YNote/data/qqE64F7CF5CBE1C35803FB7DE819C59BA9/0a87484a39ee410e85c11e6f29095b70/elk.png
在需要收集日志的所有服务上部署 logstash ，作为 logstash agent （ logstash shipper ）用于监控并过滤收集日志，将过滤后的内容发送到 logstash indexer ， logstash indexer 将日志收集在一起交给全文搜索服务 ElasticSearch ，可以用 ElasticSearch 进行自定义搜索通过 Kibana 来结合自定义搜索进行页面展示。

elk的主要功能是什么
简单说就是elk 对日志收集汇总以及检索的一套程序组合。
日志分很多种，包括系统日志，