ELK 日志搜索实践

云计算 2023-01-04 Escape 手机阅读

本文主要简单介绍了 ELK 的技术栈，并给出了 Docker compose 的编排配置。阅读本文，可在本地通过 Docker 将 ELK 跑起来。后续会将 ELK 在服务器上进行部署，相关的配置再补充。

1. ELK 技术栈介绍

ELK 其实并不是一款软件，而是一整套解决方案，是三个软件产品的首字母缩写，Elasticsearch，Logstash 和 Kibana。这三款软件都是开源软件，通常是配合使用，简称为 ELK 协议栈。ELK 已经成为目前最流行的集中式日志解决方案。

基本流程是 Logstash 负责从各种数据源里采集数据，然后发送到 Elasticsearch，Elasticsearch 对这些数据创建索引，然后由 Kibana 对其进行各种分析并以图表的形式展示。Logstash 在服务器上占用过多系统资源，通常会引入 Beats 作为日志的收集器。Beats 所占系统的 CPU 和内存几乎可以忽略不计。