m493096871的博客

一.elk是什么？ ELK是三个开源软件的缩写，分别表示：Elasticsearch , Logstash, Kibana , 它们都是开源软件。新增了一个FileBeat，它是一个轻量级的日志收集处理工具(Agent)，Filebeat占用资源少，适合于在各个服务器上搜集日志后传输给Logstash，官方也推荐此工具。 Elasticsearch是个开源分布式搜索引擎，提供搜集、分析、存储数据...

一、ELK简介 Elk是指logstash,elasticsearch,kibana三件套，我们一般使用它们做日志分析。 ELK工作原理图: 简单来讲ELK具体的工作流程就是客户端的logstash agent（shipper）从日志里取出数据推送到服务端的redis里，服务端的logstash从redis里取出数据推送到elasticsearch并产生索引，然后使用Kibana进行页面...

参考 https://www.elastic.co/cn/products/ [root@server1 6.6]# ls apm-server-6.6.1-x86_64.rpm kibana-6.6.1-x86_64.rpm auditbeat-6.6.1-x86_64.rpm Kibana_Hanization-master.zip elasticsearch-6.6.1.r...