ELK是Elasticsearch、Logstash和Kibana的组合，常用于日志管理和分析。Elasticsearch是分布式搜索和分析引擎，Logstash负责数据收集与传输，Kibana提供数据可视化。ELK广泛应用于日志分析、问题排查、监控预警和数据分析等领域，通过收集、解析日志并进行可视化展示，帮助用户快速理解系统状态和业务行为。
ELK是什么
ElasticSearch简称ES，它是一个实时的分布式搜索和分析引擎，它可以用于全文搜索，结构化搜索以及分析。它是一个建立在全文搜索引擎 Apache Lucene 基础上的搜索引擎，使用 Java 语言编写。
Logstash是一个具有实时传输能力的数据收集引擎，用来进行数据收集（如：读取文本文件）、解析，并将数据发送给ES。
Kibana为 Elasticsearch 提供了分析和可视化的 Web 平台。它可以在 Elasticsearch 的索引中查找，交互数据，并生成各种维度表格、图形。
ELK的用途
日志分析并不仅仅包括系统产生的错误日志，异常，也包括业务逻辑，或者任何文本类的分析。而基于日志的分析，能够在其上产生非常多的解决方案，譬如：
- 问题排查。日志分析技术是问题排查的基石。基于日志做问题排查，还有一个很帅的技术，叫全链路追踪，比如SkyWalking、Cat、Zipkin，也算是日志分析技术里的一种。
- 监控和预警。 日志，监控，预警是相辅相成的。
- 关联事件。多个数据源产生的日志进行联动分析，通过某种分析算法，就能够解决生活中各个问题。
- 数据分析。可以根据日志进行某些数据的分析。
收集日志搭建可视化框架 架构图
引用于：https://blog.csdn.net/qq_37598011/article/details/103260806
扫一扫
1901
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
