ELKK 日誌處理

http://blog.csdn.net/u010022051/article/details/54342357 在ELKK的架構中，各個框架的角色分工如下：  ElasticSearch1.7.2：數據存儲+全文檢索+聚合計算+服務端  Logstasch2.2.2：日誌收集與分發**  Kafka0.9.0.0：分佈式高可靠消息隊列+數據中轉存儲（失效期默認7天，可配置時間或大小來控制刪除策略

>>阅读原文<<