m0_46671789的博客

Filebeat主要组件：harvester（收割机）负责读取单个文件的内容若读取文件时被删除或者重命名，Filebeat将继续读取文件prospector（勘探者）负责管理harvester并找到所有要读取的文件来源匹配配置文件中的输入数据类型，并匹配其路径下的所有文件，同时为每个文件创建一个harvester目前支持两种prospector：log和stdinFilebeat如何保持文件的状态？Filebeat会保存每个文件的状态并经常将状态刷新到磁盘上的注册文

【ELK】为什么需要ELK来监控日志？排除问题需要根据日志来定位问题服务器、项目、日志类型越来越多，日志文件分散在服务器的不同位置，不便于查找图＋文的方式能使人更直观地获取分析出来的数据ELK是什么？Elasticsearch：分布式数据库，用于搜索、分析和存储数据Logstash：服务器端数据处理管道，能够同时从多个来源采集、转换数据，然后存储到数据库中Kibana：数据可视化展示Beats：轻量型的数据采集平台，从边缘机器采集数据发往logstash或elasticsearchF

【记一次ELK实践】目的：K8S调度docker部署nginx服务，并以NodePort的暴露方式暴露nginx服务部署ELK对nginx的日志文件进行采集并展示Node_nameIPServicevms61192.168.100.61K8S-mastervms62192.168.100.62K8S-workervms21192.168.100.21Elasticsearch-mastervms22192.168.100.22ES-slav