Kafka服务介绍与部署+部署Filebeat+Kafka+ELK

目录

• 一、消息队列
  • 1.1 消息队列介绍（MQ）
  • 1.2 消息队列的好处
  • 1.3 消息队列的两种模式
• 二、Kafka
  • 2.1 定义
  • 2.2 简介
  • 2.3 特性
  • 2.4 系统架构
• 三、部署kafka集群（在之前部署的3台zookeeper上）
  • 3.1 下载安装包
  • 3.2 安装Kafka
  • 3.3 修改配置文件
  • 3.4 修改环境变量
  • 3.5 配置kafka启动脚本
  • 3.6 Kafka命令行操作
    • 3.6.1 创建topic
    • 3.6.2 查看当前服务器中的所有topic
    • 3.6.3 查看某个topic的详情
    • 3.6.4 发布消息
    • 3.6.5 消费消息
    • 3.6.6 修改分区数
    • 3.6.7 删除topic
• 四、部署Filebeat+Kafka+ELK
  • 4.1 服务器准备
  • 4.2 部署Zookeeper+Kafka集群
  • 4.3 部署Filebeat（192.168.80.11）
  • 4.4 部署ELK（192.168.80.13）
  • 4.5 浏览器访问测试

一、消息队列

1.1 消息队列介绍（MQ）

1.由于在高并发环境下，同步请求来不及处理，请求往往会发生阻塞。比如大量的请求并发访问数据库，导致行锁表锁，最后请求线程会堆积过多，从而触发too many connection错误，引发雪崩效应
2.我们使用消息队列，通过异步处理请求，从而缓解系统的压力。消息队列常应用于异步处理，流量削峰，应用解耦，消息通讯等场景
3.当前比较常见的MQ中间件有ActiveMQ、RabbitMQ、RocketMQ、Kafka等

1.2 消息队列的好处

1.解耦
允许你独立的扩展或修改两边的处理过程，只要确保它们遵守同样的接口约束
2.可恢复性
系统的一部分组件失效时，不会影响到整个系统。消息队列降低了进程间的耦合度，所以即使一个处理消息的进程挂掉，加入队列中的消息仍然可以在系统恢复后被处理
3.缓冲
有助于控制和优化数据流经过系统的速度，解决生产消息和消费消息的处理速度不一致的情况
4.灵活性&峰值处理能力
在访问量剧增的情况下，应用仍然需要继续发挥作用，但是这样的突发流量并不常见。如果为以能处理这类峰值访问为标准来投入资源随时待命无疑是巨大的浪费。使用消息队列能够使关键组件顶住突发的访问压力，而不会因为突发的超负荷的请求而完全崩溃
5.异步通信
很多时候，用户不想也不需要立即处理消息。消息队列提供了异步处理机制，允许用户把一个消息放入队列，但并不立即处理它。想向队列中放入多少消息就放多少，然后在需要的时候再去处理它们

1.3 消息队列的两种模式

1.点对点模式:（一对一，消费者主动拉取数据，消息收到后消息清除）
消息生产者生产消息发送到消息队列中，然后消息消费者从消息队列中取出并且消费消息。消息被消费以后，消息队列中不再有存储，所以消息消费者不可能消费到已经被消费的消息。消息队列支持存在多个消费者，但是对一个消息而言，只会有一个消费者可以消费

2.发布/订阅模式:（一对多，又叫观察者模式，消费者消费数据之后不会清除消息）
1）消息生产者（发布）将消息发布到topic中，同时有多个消息消费者（订阅）消费该消息。和点对点方式不同，发布到topic的消息会被所有订阅者消费
2）发布/订阅模式是定义对象间一种一对多的依赖关系，使得每当一个对象（目标对象）的状态发生改变，则所有依赖于它的对象（观察者对象）都会得到通知并自动更新

二、Kafka

2.1 定义

Kafka是一个分布式的基于发布/订阅模式的消息队列（MQ，Message Queue），主要应用于大数据实时处理领域

2.2 简介

Kafka是最初由 Linkedin 公司开发，是一个分布式、支持分区的（partition）、多副本的（replica），基于Zookeeper协调的分布式消息中间件系统，它的最大的特性就是可以实时的处理大量数据以满足各种需求场景，比如基于 hadoop 的批处理系统、低延迟的实时系统、Spark/Flink 流式处理引擎，nginx 访问日志，消息服务等等，用 scala 语言编写，Linkedin于2010年贡献给了Apache基金会并成为顶级开源项目

2.3 特性

1.高吞吐量、低延迟：Kafka每秒可以处理几十万条消息，它的延迟最低只有几毫秒。每个topic可以分多个Partition，Consumer Group对 Partition 进行消费操作，提高负载均衡能力和消费能力
2.可扩展性：kafka集群支持热扩展
3.持久性、可靠性：消息被持久化到本地磁盘，并且支持数据备份防止数据丢失
4.容错性：允许集群中节点失败（多副本情况下，若副本数量为 n，则允许 n-1 个节点失败）
5.高并发：支持数千个客户端同时读写

2.4 系统架构

1.Broker：
一台kafka服务器就是一个broker。一个集群由多个broker组成。一个broker可以容纳多个topic
2.Topic：
可以理解为一个队列，生产者和消费者面向的都是一个topic，
类似于数据库的表名或者ES的index，物理上不同topic的消息分开存储
3.Partition：
（1）为了实现扩展性，一个非常大的topic可以分布到多个 broker（即服务器）上，一个topic可以分割为一个或多个partition，每个partition是一个有序的队列。Kafka只保证partition内的记录是有序的，而不保证topic中不同partition的顺序
（2）每个topic至少有一个partition，当生产者产生数据的时候，会根据分配策略选择分区，然后将消息追加到指定的分区的队列末尾
（3）Partation 数据路由规则：
a.指定了patition，则直接使用
b.未指定 patition但指定key（相当于消息中某个属性），通过对key的value进行hash取模，选出一个patition
c.patition和key都未指定，使用轮询选出一个patition
（4）每条消息都会有一个自增的编号，用于标识消息的偏移量，标识顺序从0开始。
（5）每个partition中的数据使用多个segment文件存储
（6）如果topic有多个partition，消费数据时就不能保证数据的顺序。严格保证消息的消费顺序的场景下（例如商品秒杀、 抢红包），需要将partition数目设为1
（7）broker存储topic的数据。如果某topic有N个partition，集群有N个broker，那么每个broker存储该topic的一个partition
（8）如果某topic有N个partition，集群有(N+M) 个broker，那么其中有N个broker存储 topic 的一个 partition， 剩下的 M 个 broker 不存储该topic的partition数据
（9）如果某topic有N个partition，集群中broker数目少于N个，那么一个broker存储该topic的一个或多个partition。在实际生产环境中，尽量避免这种情况的发生，这种情况容易导致Kafka集群数据不均衡
（10）分区的原因：
a.方便在集群中扩展，每个Partition可以通过调整以适应它所在的机器，而一个topic又可以有多个Partition组成，因此整个集群就可以适应任意大小的数据了
b.可以提高并发，因为可以以Partition为单位读写了
4.Replica:
副本，为保证集群中的某个节点发生故障时，该节点上的 partition 数据不丢失，且kafka仍然能够继续工作，kafka提供了副本机制，一个 topic的每个分区都有若干个副本，一个leader和若干个follower
5.Leader:
每个partition有多个副本，其中有且仅有一个作为Leader，Leader是当前负责数据的读写的partition
6.Follower:
（1）Follower跟随Leader，所有写请求都通过Leader路由，数据变更会广播给所有Follower，Follower与Leader保持数据同步。Follower只负责备份，不负责数据的读写
（2）如果Leader故障，则从Follower中选举出一个新的Leader。
当Follower挂掉、卡住或者同步太慢，Leader 会把这个Follower 从 ISR（Leader 维护的一个和Leader保持同步的Follower集合）列表中删除，重新创建一个Follower
7.Producer：
（1）生产者即数据的发布者，该角色将消息发布到Kafka的topic中
broker接收到生产者发送的消息后，broker将该消息追加到当前用于追加数据的segment文件中
（2）生产者发送的消息，存储到一个 partition 中，生产者也可以指定数据存储的 partition
8.Consumer：
消费者可以从broker中读取数据。消费者可以消费多个topic中的数据
9.Consumer Group（CG）：
（1）消费者组，由多个consumer组成
（2）所有的消费者都属于某个消费者组，即消费者组是逻辑上的一个订阅者。可为每个消费者指定组名，若不指定组名则属于默认的组
（3）将多个消费者集中到一起去处理某一个 Topic 的数据，可以更快的提高数据的消费能力
（4）消费者组内每个消费者负责消费不同分区的数据，一个分区只能由一个组内消费者消费，防止数据被重复读取
（5）消费者组之间互不影响
10.offset偏移量：
（1）可以唯一的标识一条消息
（2）偏移量决定读取数据的位置，不会有线程安全的问题，消费者通过偏移量来决定下次读取的消息（即消费位置）
（3）消息被消费之后，并不被马上删除，这样多个业务就可以重复使用 Kafka的消息
（4）某一个业务也可以通过修改偏移量达到重新读取消息的目的，偏移量由用户控制。
（5）消息最终还是会被删除的，默认生命周期为1周（7*24小时）
11.Zookeeper:
（1）Kafka通过Zookeeper来存储集群的meta信息
（2）由于consumer在消费过程中可能会出现断电宕机等故障，consumer 恢复后，需要从故障前的位置的继续消费，所以consumer需要实时记录自己消费到了哪个 offset，以便故障恢复后继续消费
（3）Kafka0.9版本之前，consumer默认将offset保存在Zookeeper中；从 0.9版本开始，consumer默认将offset保存在Kafka一个内置的topic 中，该topic为__consumer_offsets

三、部署kafka集群（在之前部署的3台zookeeper上）

3.1 下载安装包

官方下载地址：http://kafka.apache.org/downloads.html

cd /opt
wget https://mirrors.tuna.tsinghua.edu.cn/apache/kafka/2.7.1/kafka_2.13-2.7.1.tgz

3.2 安装Kafka

cd /opt/
tar zxvf kafka_2.13-2.7.1.tgz
mv kafka_2.13-2.7.1 /usr/local/kafka

3.3 修改配置文件

cd /usr/local/kafka/config/
cp server.properties{,.bak}

vim server.properties
broker.id=0        #21行，broker的全局唯一编号，每个broker不能重复，因此要在其他机器上配置 broker.id=1、broker.id=2
listeners=PLAINTEXT://192.168.80.14:9092    #31行，指定监听的IP和端口，如果修改每个broker的IP需区分开来，也可保持默认配置不用修改
num.network.threads=3    #42行，broker 处理网络请求的线程数量，一般情况下不需要去修改
num.io.threads=8         #45行，用来处理磁盘IO的线程数量，数值应该大于硬盘数
socket.send.buffer.bytes=102400       #48行，发送套接字的缓冲区大小
socket.receive.buffer.bytes=102400    #51行，接收套接字的缓冲区大小
socket.request.max.bytes=104857600    #54行，请求套接字的缓冲区大小
log.dirs=/usr/local/kafka/logs        #60行，kafka运行日志存放的路径，也是数据存放的路径
num.partitions=1    #65行，topic在当前broker上的默认分区个数，会被topic创建时的指定参数覆盖
num.recovery.threads.per.data.dir=1    #69行，用来恢复和清理data下数据的线程数量
log.retention.hours=168    #103行，segment文件（数据文件）保留的最长时间，单位为小时，默认为7天，超时将被删除
log.segment.bytes=1073741824    #110行，一个segment文件最大的大小，默认为 1G，超出将新建一个新的segment文件
zookeeper.connect=192.168.80.14:2181,192.168.80.15:2181,192.168.80.16:2181    #123行，配置连接Zookeeper集群地址

3.4 修改环境变量

vim /etc/profile
export KAFKA_HOME=/usr/local/kafka
export PATH=$PATH:$KAFKA_HOME/bin

source /etc/profile

echo $PATH

3.5 配置kafka启动脚本

vim /etc/init.d/kafka
#!/bin/bash
#chkconfig:2345 22 88
#description:Kafka Service Control Script
KAFKA_HOME='/usr/local/kafka'
case $1 in
start)
	echo "---------- Kafka 启动 ------------"
	${KAFKA_HOME}/bin/kafka-server-start.sh -daemon ${KAFKA_HOME}/config/server.properties
;;
stop)
	echo "---------- Kafka 停止 ------------"
	${KAFKA_HOME}/bin/kafka-server-stop.sh
;;
restart)
	$0 stop
	$0 start
;;
status)
	echo "---------- Kafka 状态 ------------"
	count=$(ps -ef | grep kafka | egrep -cv "grep|$$")
	if [ "$count" -eq 0 ];then
        echo "kafka is not running"
    else
        echo "kafka is running"
    fi
;;
*)
    echo "Usage: $0 {start|stop|restart|status}"
esac

设置开机自启
chmod +x /etc/init.d/kafka
chkconfig --add kafka

分别启动 Kafka
service kafka start

3.6 Kafka命令行操作

3.6.1 创建topic

kafka-topics.sh --create --zookeeper 192.168.80.14:2181,192.168.80.15:2181,192.168.80.16:2181 --replication-factor 2 --partitions 3 --topic test (zk集群的ip)
----------------------------------------------------------
（1）zookeeper：定义zookeeper集群服务器地址，如果有多个IP地址使用逗号分割，一般使用一个IP即可
（2）replication-factor：定义分区副本数，1代表单副本，建议为2 
（3）partitions：定义分区数 
（4）topic：定义topic名称
----------------------------------------------------------

3.6.2 查看当前服务器中的所有topic

kafka-topics.sh --list --zookeeper 192.168.80.14:2181,192.168.80.15:2181,192.168.80.16:2181 

3.6.3 查看某个topic的详情

kafka-topics.sh  --describe --zookeeper 192.168.80.14:2181,192.168.80.15:2181,192.168.80.16:2181 

3.6.4 发布消息

kafka-console-producer.sh --broker-list 192.168.80.14:9092,192.168.80.15:9092,192.168.80.16:9092  --topic test

3.6.5 消费消息

kafka-console-consumer.sh --bootstrap-server 192.168.80.14:9092,192.168.80.15:9092,192.168.80.16:9092 --topic test --from-beginning

注：--from-beginning：会把主题中以往所有的数据都读取出来

3.6.6 修改分区数

kafka-topics.sh --zookeeper 192.168.80.14:2181,192.168.80.15:2181,192.168.80.16:2181 --alter --topic test --partitions 6  #指定topic名称修改分区数

3.6.7 删除topic

kafka-topics.sh --delete --zookeeper 192.168.80.14:2181,192.168.80.15:2181,192.168.80.16:2181 --topic test

四、部署Filebeat+Kafka+ELK

4.1 服务器准备

主机ip	服务
192.168.80.11	Elasticsearch 、Kibana、Filebeat
192.168.80.12	Elasticsearch
192.168.80.13	Logstash、Apache
192.168.80.14	Zookeeper、Kafka
192.168.80.15	Zookeeper、Kafka
192.168.80.16	Zookeeper、Kafka

4.2 部署Zookeeper+Kafka集群

之前部署完了，这边就不再阐述了

4.3 部署Filebeat（192.168.80.11）

cd /usr/local/filebeat

vim filebeat.yml
filebeat.prospectors:
- type: log
  enabled: true
  paths:
    - /var/log/messages
    - /var/log/*.log
......
#添加输出到Kafka的配置
output.kafka:
  enabled: true
  hosts: ["192.168.80.14:9092","192.168.80.15:9092","192.168.80.16:9092"]    #指定 Kafka 集群配置
  topic: "kafka_test"    #指定 Kafka 的 topic
  
#启动 filebeat
./filebeat -e -c filebeat.yml

4.4 部署ELK（192.168.80.13）

在Logstash组件所在节点上新建一个Logstash配置文件

cd /etc/logstash/conf.d/

vim filebeat.conf
input {
    kafka {
        bootstrap_servers => "192.168.80.14:9092,192.168.80.15:9092,192.168.80.16:9092"
        topics  => "kafka_test"
        group_id => "test123"
        auto_offset_reset => "earliest"
    }
}

output {
    elasticsearch {
        hosts => ["192.168.80.11:9200"]
        index => "kafka_test-%{+YYYY.MM.dd}"
    }
    stdout {
        codec => rubydebug
    }
}

#启动 logstash
logstash -f filebeat.conf

4.5 浏览器访问测试

http://192.168.80.11:5601
登录Kibana，单击“Managerment”按钮对index索引标题进行增删，然后单击“Create Index Pattern”按钮添加索引“kafaka_test-*”，单击 “create” 按钮创建，单击 “Discover” 按钮可查看图表信息及日志信息