ELK日志分析系统.pptx

ELK Stack 日志分析系统 ELK Stack 是一个开源的日志分析系统，由 Elasticsearch、Logstash 和 Kibana 三个组件组成。该系统能够实时地收集、存储和分析日志数据，并提供可视化的查询和分析功能。 ELK Stack 的组件 * Elasticsearch：是一个分布式、RESTful 风格的搜索和数据分析引擎，能够解决不断涌现出的各种用例。它集中存储数据，帮助用户发现意料之中以及意料之外的情况。 * Logstash：是一个数据处理管道，能够从多个来源收集数据，进行过滤、转换和输出。 * Kibana：是一个免费且开放的用户界面，能够让用户对 Elasticsearch 数据进行可视化，并让用户在 Elastic Stack 中进行导航。 ELK Stack 的优点 * 日志统一查询：通过配置收集多个服务的日志，无需在逐个服务查询日志。 * 处理方式灵活：ELASTICSEARCH 采用 JSON 接口，LOGSTASH 是 RUBY DSL 设计，都是目前最通用的配置语法设计。 * 检索性能高效：虽然每次查询都是实时计算，但是优秀的设计和实现基本可以达到全天数据查询的秒级响应。 * 前端操作炫丽：KIBANA 界面上，只需要点击鼠标，就可以完成搜索、聚合功能，生成炫丽的仪表板。 搭建 ELK 日志分析系统 1. 搭建 Elasticsearch：下载 Elasticsearch，创建用户，并将 Elasticsearch 安装权限归新用户所有。修改配置，启动 Elasticsearch。 2. 搭建 Logstash：下载 Logstash，修改配置，启动 Logstash。 3. 搭建 FileBeat：下载 FileBeat，修改配置，启动 FileBeat。 4. 搭建 Kibana：下载 Kibana，修改配置，启动 Kibana。 Kibana 可视化界面 Kibana 提供了可视化的查询和分析功能，用户可以探索的东西数不胜数。用户可以进行各种操作，从跟踪查询负载，到理解请求如何流经整个应用，都能轻松完成。