《ELK培训文档.pdf》由会员分享，可在线阅读，更多相关《ELK培训文档.pdf（2页珍藏版）》请在金锄头文库上搜索。
1、ELK 是 Elasticsearch Logstash 和 Kibana 工具栈的缩写 是一组用于构建 Logging as a Service 的开源组件 Elasticsearch 分布式 RESTful 搜索引擎 基于 Lucene Logstash 使用 Ruby 实现的代理应用 用于收集各种格式的日志 可对日志进行过滤 支持多种输出格式 Kibana Kibana 是 Elasticsearch 的分析搜索面板 ELK Process Logstash 收集 解析 清理 时间序列化 Elasticsearch 存储 搜索 分析 Kibana 呈现 ELK 的亮点在于 ELK 是由一
2、家公司开发的 因此相互之间配合很好 实际上 ELK 如果 单独来看 是有很多替代产品的 传统日志处理遇到的问题 日志不一致 每个应用和设备都有自己格式的日志 每个日志都需要专人才能理解 由于日志格式不同难以对日志进行检索 时间格式不同 分散的日志 日志发布在各个服务器上 许多服务都有不同的日志 日志存放于不同的地方 当需要日志时通常会 没有访问日志的权限 没有人能理解日志数据 不知道日志在哪里 参考 Introduction ELK stack Elastic 产品列表 Docker日志自动化 ElasticSearch Logstash Kibana以及Logspout Elasticsearch Logstash Kibana 和 Docker的结合 ELK Docker Logging as a Service ELK as a Service logz logsene elastic logit Takipi 代码异常监控 Google Cloud Logging Loggly Papertrailapp Logentries Splunk
