ELK分布式日志收集系统介绍

上一篇 <<<Logstash-input-jdbc实现ES和数据同步操作步骤
下一篇 >>>ELK分布式日志收集原理

1.传统系统日志收集的问题

a、日志不统一，查询效率非常低
b、日志就算统一了，没有可视化工具，日志的统计、排序、查询等也很麻烦

2.ELK分布式日志收集系统介绍

ElasticSearch是一个基于Lucene的开源分布式搜索服务器。它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。
Logstash是一个完全开源的工具，它可以对日志进行收集、过滤、分析，支持大量的数据获取方法，并将其存储供以后使用（如搜索），它的可视化界面很弱，不建议使用。
Kibana可以为 Logstash 和 ElasticSearch 提供的日志分析友好的 Web 界面，可以帮助您汇总、分析和搜索重要数据日志。

推荐阅读：
<<<ELK分布式日志收集原理
<<<Logstash工作原理介绍
<<<Kafka可填补ELK日志收集的缺陷
<<<Logstash环境搭建
<<<Kibana环境安装及常用命令