sprita1的专栏

日志分析系统ELK搭建ELKELK是日志收集、索引与检索三件套，包含了三个组件ElasticSearchLogstashKibana其中ElasticSearch完成日志的索引，并提供查询接口，Logstash完成日志的收集，Kibana则提供可视化展示有了ELK，我们不再需要到线上的每一台机器上grep日志，而且能可视化查询任何你想查询的日志信息。通过Kibana能非常直接漂亮的展示很多信息，ELK还能作为监控系统使用。先看看效果图：image.png机器要求三台机器，机器的配置

1、与ES版本保持一致2、获取源代码执行以下命令，获取Logstash软件包。wget https://artifacts.elastic.co/downloads/logstash/logstash-6.2.4.tar.gz3、 配置编译环境要求Java的OpenJDK为“1.8.0”以上，可以执行以下命令安装：yum install java-1.8.0-openjd...