随笔分类 - 日志系统
摘要:Filebeat Filebeat 是用于转发和集中日志数据的轻量级传输程序。Filebeat 可以监听指定的日志文件或位置,从中收集日志事件并将其转发到 Elasticsearch 或 Logstash 进行索引。Filebeat 的工作原理如下: Filebeat 启动一个或多个 Input,I
阅读全文
摘要:1. ELK经典架构 ELK是Elasticsearch、Logstash、Kibana三个组件的缩写。 (1)Elasticsearch 是一个分布式的搜索和分析引擎,适用于所有类型的数据。根据文档中出现的每个特有词汇来建立倒排索引,这样可以近实时地对文档数据进行搜索。通过 restful API
阅读全文