ELK与EFK的对比

最新推荐文章于 2025-06-09 18:03:46 发布

原创最新推荐文章于 2025-06-09 18:03:46 发布 · 3.7k 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#elasticsearch #es #云原生

云原生专栏收录该内容

4 篇文章

订阅专栏

ELK（Elasticsearch、Logstash、Kibana）和EFK（Elasticsearch、Fluentd、Kibana）是两种流行的开源日志管理堆栈。Elasticsearch用于搜索和分析，Logstash处理并转发数据，Kibana提供可视化。EFK中的Fluentd替代Logstash，以其轻量级和强大的插件系统著称。这两者在日志管理和数据处理上各有优势，适用于不同的场景和需求。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ELK

引用官网描述
“ELK”是三个开源项目的首字母缩写，这三个项目分别是：Elasticsearch、Logstash 和 Kibana。Elasticsearch 是一个搜索和分析引擎。Logstash 是服务器端数据处理管道，能够同时从多个来源采集数据，转换数据，然后将数据发送到诸如 Elasticsearch 等“存储库”中。Kibana 则可以让用户在 Elasticsearch 中使用图形和图表对数据进行可视化。

简而言之：ES作为搜索引擎、Logstash作为数据处理管道、Kibana是可视化工具
在这里插入图片描述

EFK

其实就是换用了Fluentd，一个开源的数据收集器，专为处理数据流设计，使用 JSON 作为数据格式。它采用了插件式的架构，具有高可扩展性高可用性，同时还实现了高可靠的信息转发。Fluentd 也是云原生基金会（CNCF）的成员项目之一，遵循 Apache 2 License 协议，其 GitHub 地址。Fluentd 与 Logstash 相比，比占用内存更少、社区更活跃。