一、概述
- ELK 是三个开源软件的缩写，分别表示 Elasticsearch , Logstash, Kibana , 它们都是开源软件。新增了一个 FileBeat，它是一个轻量级的日志收集处理工具 (Agent)，Filebeat 占用资源少，适合于在各个服务器上搜集日志后传输给 Logstash，官方也推荐此工具。
- 大致流程图如下：
文章来源地址https://www.toymoban.com/news/detail-493198.html
① Elasticsearch 存储
- Elasticsearch 是个开源分布式搜索引擎，提供搜集、分析、存储数据三大功能。它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful 风格接口，多数据源，自动搜索负载等。
② Filebeat 日志数据采集
- filebeat 是 Beats 中的一员，Beats 在是一个轻量级日志采集器，其实 Beats 家族有 6 个成员，早期的 ELK 架构中使用 Logstash 收集、解析日志，但是 Logstash 对内存、cpu、io 等资源消耗比较高。相比 Logstash，Beats 所占系统的 CPU 和内存几乎可以忽略不计。
- Filebeat 是用于转发和集中日志数据的轻量级传送工具，Filebeat 监视指定的日志文件或位置，收集日志事件。
- 目前 Beats 包含六种工具：
文章来源：https://www.toymoban.com/news/detail-493198.html
到了这里，关于云原生之深入解析如何在Kubernetes下快速构建企业级云原生日志系统的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
