ELK日誌系統基礎搭建

場景 一般常見我們需要進行日誌分析場最是：直接在日誌文件中grep. awk就可以獲得自己想要的信息。但在規模較大的場景中，此方法效率低下，面臨問題包括日誌量太大如何歸檔、文本搜索太慢怎麼辦，如何多維度查詢。需要集中化的日誌管理,所有服務器上的日誌收集彙總。常見解決思路是建立集中式日誌收集系統，將所有節點上的日誌統收集，管理，訪問。 大型系統是個分佈式部署的架構，不同的服務模塊部署在不同的服務器上

>>阅读原文<<