EKL学习记录

EKL

1、EKL简介

• ELK是Elasticsearch+Logstash+Kibana的简称

• ElasticSeatch是一个基于Lucene的分布式全文搜索引擎，提供RESTful API 进行数据读写。

• Logstash是一个收集，处理和转发事件和日志和消息的工具

• Kibana是Elasticsearch的开源数据可视化插件，为查看存储在Elasticsearch提供了友好的Web页面，并提供了条形图，线条和散点图，饼图和地图等分析工具

总的来说，ElasticSearch负责存储数据，Logstash负责收集日志并将日志格式化后写入ElasticSerch,Kibana提供可视化访问的功能

2、ELK工作流

 应用将日志按照约定的Key写Redis，Logstash从Redis中读取日志信息写入ElasticSearch集群。Kibana读取ElasticSearch中的日志，并在Web页面中以表格/图表的形式展示。