摘要： 作用 以前都是登陆到每个机器去看日志，特别是一个服务有多个机器集群部署，还要下载多个机器的日志(运维下载日志，然后给开发排查问题)，现在elk是集中式日志系统，所有的项目和项目集群都在一个日志系统里，而且可以搜索。 界面 组成 L是收集日志，还有解析日志 E是搜索引擎，就是ElasticSearch 阅读全文