走进ELK原理
日志的分析在联调和后期维护是非常重要。
今天让我们进入ELK。。。让我们一起感受这个强大的日志收集,日志分析存储,日志查询界面化显示的震撼效果吧。
Elasticsearch是个开源分布式搜索引擎,它的特点有:分布式,零配置,自动发现,索引自动分片,索引副本机制,restful风格接口,多数据源,自动搜索负载等。
Logstash是一个完全开源的工具,他可以对你的日志进行收集、过滤,并将其存储供以后使用(如,搜索)。
Kibana 也是一个开源和免费的工具,它Kibana可以为 Logstash 和 ElasticSearch 提供的日志分析友好的 Web 界面,可以帮助您汇总、分析和搜索重要数据日志。
ELK 原理分析:
应用程序(AppServer)-->Logstash-->ElasticSearch-->Kibana-->浏览器(Browser)
Logstash收集AppServer产生的Log,并存放到ElasticSearch集群中,而Kibana则从ElasticSearch集群中查询数据生成图表,再返回给Browser。
简单清晰的认识,对我们有很高的提升。