日誌蒐集系統從ELK到EFK

爲什麼做日誌系統 首先，什麼是日誌？ 日誌就是程序產生的，遵循一定格式（通常包含時間戳）的文本數據。 通常日誌由服務器生成，輸出到不同的文件中，一般會有系統日誌、 應用日誌、安全日誌。這些日誌分散地存儲在不同的機器上。 通常當系統發生故障時，工程師需要登錄到各個服務器上，使用 grep / sed / awk 等 Linux 腳本工具去日誌裏查找故障原因。在沒有日誌系統的情況下，首先需要定位處理請

>>阅读原文<<