記錄一次ELK集羣優化

ELK性能測試及調優 基本情況 每臺應用服務器上部署日誌agent，監控多個日誌目錄，將目錄下的日誌收集到ELK-Redis服務器中緩衝，在ELK-Redis服務器上開啓logstash對緩衝的日誌解析並提交到ES集羣存儲。   每條日誌包含日期，消息，5個關鍵字，ip，mac，用戶名，進程號，服務名等共約17個字段； 每條日誌約200~500Byte 生產環境中每天產生50GB日誌，約2.5億條

>>阅读原文<<