ELK相关参考

完整的 ELK 协议栈体系结构见图① 。基本流程是 Shipper 负责从各种数据源里采集数据，然后发送到 Broker，Indexer 将存放在 Broker 中的数据再写入 Elasticsearch，Elasticsearch 对这些数据创建索引，然后由 Kibana 对其进行各种分析并以图表的形式展示。

图①.ELK 协议栈体系结构

图 ①.ELK 协议栈体系结构

ELK 三款软件之间互相配合使用，完美衔接，高效的满足了很多场合的应用，并且被很多用户所采纳，诸如路透社，脸书（Facebook），StackOverFlow 等等。

收集几篇ELK讲解的不错的文档：

0、ES官方权威指南

1、集中式日志系统 ELK 协议栈详解

2、docker 的方式安装 ELK 系统

3、基于FileBeat+Elasticsearch+Kibana的日志记录分析系统

image.png

4、Elasticsearch Rest Client Java客户端连接实战

5、 ELK+Kafka日志收集系统集群搭建

• 5.1、Logstash kafka input插件
• 5.2、Kafka Connect

6、手把手教你搭建一个 Elasticsearch 集群

7、运维使用常见问题

8、干货 | Elasticsearch集群黄色原因的终极探秘