标签：ELK 解释 集中化 采集 服务器 日志 logstash

配置ELK日志分析系统

一、 ELK日志分析系统

1、ELK的作用和特点

1) ELK的作用

集中化管理日志

2) ELK特点

集中化管理企业中服务器的日志信息

对采集的日志数据配置高可用

开源日志管理平台

对日志分析功能比较弱

2、ELK的组成

1) Elasticsearch

开源的分布式搜索日志引擎

集中化存储采集的日志信息

给客户端提供日志查询服务

零配置自动实现负载均衡

2) logstash

进行日志采集

安装在服务器上

将采集的日志信息上传到Elasticsearch服务器

3) kibana

图形化管理日志工具

支持浏览器访问ELK平台的日志信息

支持统计功能

3、 日志处理流程和1ogstash组件

1)日志处理流程

集中化对日志进行管理

logstash将服务器日志采集完格式化完成后输出到elasticsearch服务器上

格式化数据后创建索引存储数据方便用户查找数据:

客户端使用kibana将数据通过浏览器展示给用户查看

2) logstash的组件

shipper: .

监控日志变化

broker:负载采集来自多个shipper.上的数据

indexer:

日志存储将日志保存到服务器本地

search and storage:

对采集的日志时间进行检索和存储

web interface: 访问日志服务器的入口，通过浏览器访问

 

 

标签：ELK,解释,集中化,采集,服务器,日志,logstash
来源： https://blog.51cto.com/u_15265745/2894857

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。