flume1.5 kafka0.8 logstash2.4 es5.6 錯誤日誌聚集解決方案

錯誤日誌聚集解決方案 簡述： 目的：對分散在各集羣上的錯誤日誌信息進行實時採集聚集， 由flume採集給kafka, 之後消費到logstash進行日誌解析，最終將解析的json格式數據交由elasticsearch，利用kinbana進行查詢，圖表展示。     目前版本爲 flume 1.5 kafka0.8.1.1 原本存在的問題：flume採集時如果文件發生了變化無法判斷是否爲原文件，因而

>>阅读原文<<