超级会员免费看
本文介绍了ELFK+Kafka+Zookeeper在企业级日志架构中的应用，包括普通场景和大型场景的解决方案。详细阐述了从数据采集层（Filebeat）、数据处理层（Logstash、Kafka、Zookeeper）到数据转发、展示层（Elasticsearch、Kibana）的搭建步骤和配置要点，涉及日志采集、过滤、持久化、展示等环节，为企业日志管理和分析提供了全面的架构指导。
文章目录
ELFK+Kafka+Zookeeper企业级日志架构
1.了解
生产初期，Service服务较少，访问量较少，使用ELFK集群就可以满足生产需求。但随着业务量的不断增加，日志量成倍增长，针对此情况，需要对ELFK增加消息队列，以减轻前端ES集群的压力。
附：日志告警收集文档
1）前言
目前常用的日志解决方案为两种：ELK、EFK，前者因为Logstash的笨重，才有了EFK来代替ELK；虽说代替，却又不可能完全取代。
L和F请看下面的介绍，因为F不可完全代替L，所以可以相结合，都发挥自己的长处，故才有了ELFK这个新的解决方案；只用F来轻量采集，只用Logstash来分析、过滤，取长补短，如此都能发挥自己所长！
2）介绍
ELK 是 Elastic 公司提供的一套完整的日志收集以及展
订阅专栏 解锁全文
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
