基於Flume+Log4j+Kafka的日誌採集架構方案

http://www.linuxidc.com/Linux/2016-05/131402.htm

(一）kafka-jstorm集羣實時日誌分析 之 ---------kafka實時日誌處理

ELK 實現 Java 分佈式系統日誌分析架構

ELK(ElasticSearch, Logstash, Kibana)搭建實時日誌分析平臺

Windows下ELK環境搭建（單機多節點集羣部署）

ELK實戰一:架構的選擇

SysLog簡介和java操做實例

 

在ELKK的架構中，各個框架的角色分工以下： 
ElasticSearch1.7.2：數據存儲+全文檢索+聚合計算+服務端 
Logstasch2.2.2：日誌收集與分發推送 

Kibana4.1.2：全文檢索+查詢+圖形化頁面展現+客戶端 
Kafka0.9.0.0：分佈式高可靠消息隊列+數據中轉存儲（失效期默認7天，可配置時間或大小來控制刪除策略）