ELK搭建

公司系統的日誌不算大，百萬級別而已。 但是有兩個問題: 1.使用mysql存儲，並且所有API接口的日誌全都放在一個表裏 2.因爲是系統的所有接口產生的日誌全被塞到同一個表裏，導致各種數據都有，五花八門的。雖說都是JSON格式，但是現在平時系統維護中，如果需要查詢某個關鍵字的數據，查詢效率比較低。經常導致mysql提示磁盤加載壓力大(說明查詢導致了磁盤的scan)。 幾個月前就想解決這個問題，當時

>>阅读原文<<