概述
日志对于分析系统及应用状态十分重要,但一般日志的数据量会比较大,并且分散在各个地方。
如果管理的服务器或者程序比较少的情况我们还可以逐一登录到各个服务器去查看,分析。
但如果服务器或者程序的数量比较多了之后这种方法就显得力不从心。基于此,一些集中式的日志系统也就应用而生。
目前比较有名成熟的有,Splunk(商业)、FaceBook 的Scribe、Apache 的 Chukwa Cloudera 的 Fluentd、还有ELK 等等。
ELK
什么是ELK
ELK不是一款软件,是三个软件产品的首字母缩写,Elasticsearch,Logstash 和 Kibana。这三款软件都是开源的,现在归于 Elastic.co 公司。
Elasticsearch
Elasticsearch 是一个实时的分布式搜索和分析引擎,它可以用于全文搜索,结构化搜索以及分析。它是一个建立在全文搜索引擎 Apache Lucene 基础上的搜索引擎,使用 Java 语言编写。作为ELK协议栈的核心,它用于集中存储数据。
截止2018年5月已更新至6.2.4
其具有如下特点:
- 实时(准实时)
- 分布式
- 面向文档
- 高可用性,易扩展,支持集群