ELK+zabbix+ding talk对日志实时监控报警

一、简介

1.ELK日志分析系统简介

ELK日志分析系统是Elasticsearch、logstash与Kibana开源软件的集合，对外作为一个日志管理系统的开源方案。它可以进行日志搜索、分析与可视化展示。

1.1 ELK集群的组成

Elasticsearch：Elasticsearch是一个高度可扩展的全文搜索和分析引擎，能够对大容量的数据进行接近实时的存储、搜索和分析操作。

Logstash：Logstash是一个开源的用于收集、分析和存储日志的工具。

Kibana：Kibana是一个数据分析和可视化平台，通常与Elasticsearch配合使用，用于对其中的数据进行搜索、分析，并且以统计图标的形式展示。

Filebeat：轻量级的开源日志文件数据搜集器。

Kafka：一种消息队列，主要用来处理大量数据状态下的消息队列，一般用来做日志的处理。

Zookeeper：一种集中服务，提供配置信息维护、命名、分布式同步、组服务等功能。

1.2 ELK的架构

 

2. zabbix简介

Zabbix是一款能够监控各种网络参数以及服务器健康性和完整性的软件。Zabbix使用灵活的通知机制，允许用户为几乎任何事件配置基于邮件的告警。这样可以快速反馈服务器的问题。基于已存储的数据，Zabbix提供了出色的报告和数据可视化功能。

2.1 zabbix基础架构

 

二、ELK+zabbix+ding talk 架构