实验结构 filebeat –> logstash –> elasticsearch –> kibana 说明： ELK是实时日志处理领域的第一开源选择，基于实时全文索引，统一的配置语言，支持集群线性扩展，这次实验设计的各种软件均属于ELK的套件工具。 filebeat 是一个轻量的日志采集器，安装在各应用服务器，其实logstash也可以实现此功能不过过于笨重，其监控所定义的日志文件，然后根据配置统一输出到logstash，当然也可直接输出到elasticsearch或redis，但是filebeat只支持多行合并和简单过滤控制，我们需要… 继续阅读 ELKtrack日志收集分析的实验