参考:
ELK+Filebeat+Kafka分布式日志管理平台搭建_51CTO博客_elk 搭建
ELK 日志分析系统概述及部署(上)-阿里云开发者社区
ELK是三个开源软件的缩写,分别表示:Elasticsearch , Logstash, Kibana , 它们都是开源软件。新增了一个FileBeat,它是一个轻量级的日志收集处理工具(Agent),Filebeat占用资源少,适合于在各个服务器上搜集日志后传输给Logstash,官方也推荐此工具。
随着 Beats 收集的每秒数据量越来越大,Logstash 可能无法承载这么大量日志的处理。虽然说,可以增加 Logstash 节点数量,提高每秒数据的处理速度,但是仍需考虑可能 Elasticsearch 无法承载这么大量的日志的写入。此时,我们可以考虑引入消息队列 ,进行缓存:
1、Beats 收集数据,写入数据到消息队列中。
2、Logstash 从消息队列中,读取数据,写入 Elasticsearch 中
- 在所有需要收集日志的服务器上部署Logstash;或者先将日志进行集中化管理在日志服务器上,在日志服务器上部署 Logstash
- Logstash 收集日志,将日志格式化并输出到 Elasticsearch 群集中
- Elasticsearch 对格式化后的数据进行索引和存储
- Kibana 从 ES 群集中查询数据生成图表,并进行前端数据的展示
文章来源:https://www.toymoban.com/news/detail-665745.html
文章来源地址https://www.toymoban.com/news/detail-665745.html
到了这里,关于ELK + Fliebeat + Kafka日志系统的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!