日志分析架构

日志分析常见架构

备注：本小节非原创，原文地址在参考资料中

基础的ELK架构

• 优点：搭建简易、易于上手。
• 缺点：Logstash消耗资源大，运行占用CPU和内存高，没有消息队列缓存，容易出现数据丢失隐患。
• 应用场景：适用小规模集群方案。PHP大马

引入消息队列的架构

• 优点：引入消息队列机制，均衡了网络传输，从而降低了网络闭塞尤其是数据丢失的可能性。
• 缺点：依然存储Logstash占用系统资源过多的问题。
• 应用场景：适用较大的集群方案。

引入Logstash-Forwarder架构