ELK日志收集系统操作手册.docx
需积分: 10 10 浏览量
2021-03-03
09:42:02
上传
评论 1
收藏 6.23MB DOCX 举报
一、ELK 简介
ELK 是三个开源软件的缩写，分别表示：Elasticsearch , Logstash, Kibana , 它们都是开源
软件。
Elasticsearch 是个开源分布式搜索引擎，提供搜集、分析、存储数据三大功
能。它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机
制，restful 风格接口，多数据源，自动搜索负载等。
Logstash 主要是用来日志的搜集、分析、过滤日志的工具，支持大量的数据获
取方式。一般工作方式为 c/s 架构，client 端安装在需要收集日志的主机
上，server 端负责将收到的各节点日志进行过滤、修改等操作在一并发往
elasticsearch 上去。
Filebeat：监控日志文件，获取服务器上指定路径的日志文件，并将这些日志转
发到 Logstash 实例以进行处理。Filebeat 的设计是为了可靠性和低延
迟。Filebeat 在主机上占用的资源很少，而 Beats input 插件将对 Logstash 实例
的资源需求降到最低,企业中为了高性能的进行日志抽取，一般都是在客户端部
署 Filebeat，抽取日志输入到 Logstash 或者 MQ 中间件中，然后 Logstash 从
MQ 中间件订阅日志相关的主题。
Kibana 也是一个开源和免费的工具，Kibana 可以为 Logstash 和 ElasticSearch
提供的日志分析友好的 Web 界面，可以帮助汇总、分析和搜索重要数据日志。
当然这几个软件也是同一家公司的产品，他们还有许多围绕日志信息采集、分析和展现
的产品，需要了解更多可以访问他们的官方网站：Elastic
ELK 大概的架构如下图所示：
剩余63页未读，继续阅读
fly_awei
- 粉丝: 0
- 资源: 10
最新资源
- Screenshot_20240509_034911_com.tencent.mtt.jpg
- 基于python实现的医学影像体脂分割+源代码+文档说明(课程设计)
- 基于python实现的医学影像（MIR, CT )图像分割源码+文档说明(高分课程设计)
- 基于python+JavaScript实现的医学影像分割+源代码+文档说明+截图演示+数据(高分毕业设计)
- 基于U-net+pytorch实现的医学影像分割python源码+文档说明+数据+界面截图+博客介绍
- 课程设计-基于Pytorch实现MNIST数据集的手写数字识别源码+数据(Gui界面)+文档说明+模型
- 软件开发国家标准.xls
- pytorch-CNN-SBATM-ubuntudemo
- matplotlibdemo
- pytorch-CNN-dht11温湿度传感器笔记
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
评论0