EFK 日誌 收集 檢索 實踐

      一提到日誌收集方案，大家第一個想到的肯定是ELK(Elasticsearch、Logstash、Kibana )，但Logstash依賴於JVM不管是性能還是簡介性，都不是日誌收集agent的首選。       個人感覺一個好的agent應該是資源佔用少，性能好，不依賴別的組件，可以獨立部署。而Logstash明顯不符合這幾點要求，也許正是基於這些考慮elastic推出了一個新的組件F

>>阅读原文<<