ELK日誌系統架構

部署架構   數據採集層 這一層主要收集日誌，也可以做一些簡單的數據處理和過濾。通常有兩種方式： 、日誌採集客戶端監，比如filebeat、logstash、Flume、Logagent、rsyslog、fluentd等 、直接從程序中將日誌寫入消息隊列或es集羣 消息隊列 由於數據處理層中的logstash不能持久化存儲數據，爲防止異常時日誌無法儲存到es集羣中，通常會加一層消息隊列作爲緩存和持

>>阅读原文<<