摘要： 快速搭建应用服务日志收集系统(Filebeat + ElasticSearch + kibana) 概要说明 需求场景，多个应用部署在多台服务器上，平时查看应用日志及排查问题十分不变。索性搭建一个服务器日志收集系统，由于每日日志规模仅在G级别，所有前期暂先不搭建集群。 技术方案是 Filebeat + ElasticSearch + kibana (日志服务器上安装ElasticSearch,Kibana,其他应用服务器上安装Filebeat); 没有考虑加上Logstash,Flume，Kafka，Redis等，一是Filebeat比较轻量级，占用资源少，且可直接将日志输出到elasticsearch,仅是方便查看线上服务日志；不需要对日志字段进行解析，所以不打算引入技术太多，增加复杂性；没用Redis,原因仅是当前已有Redis集群，但主要是交易系统使用，不想增加其额外风险。 另外，当前的选用的日志服务器内存等配置不高。不适合安装过多软件，仅此而已。 阅读全文