日志分析常见架构 备注:本小节非原创,原文地址在参考资料中 基础的ELK架构 优点:搭建简易、易于上手。 缺点:Logstash消耗资源大,运行占用CPU和内存高,没有消息队列缓存,容易出现数据丢失隐患。 应用场景:适用小规模集群方案。PHP大马 引入消息队列的架构 优点:引入消息队列机制,均衡了网络传输,从而降低了网络闭塞尤其是数据丢失的可能性。 缺点:依然存储Logstash占用系统资源过多的问题。 应用场景:适用较大的集群方案。 引入Logstash-Forwarder架构