【项目实战】EFK，是一套广泛用于日志收集、存储、分析和可视化的开源解决方案，尤其在Kubernetes生态中备受推崇。

一，EFK是什么？

EFK，Elasticsearch + Fluentd/Filebeat + Kibana
EFK，是一套广泛用于日志收集、存储、分析和可视化的开源解决方案，尤其在Kubernetes生态中备受推崇。
EFK，是一套高度灵活的日志管理方案，用户可根据实际需求选择Fluentd或Filebeat作为收集器，并结合Kubernetes特性实现自动化部署。
EFK，核心价值在于将分散的日志集中化，并通过Kibana的交互式分析提升运维效率。
EFK，对于需要更高吞吐或复杂处理的场景，可引入Kafka等中间件扩展架构。

二，EFK核心组件及架构

其核心组件及架构如下：

2.1. 核心组件

• Elasticsearch：分布式搜索和分析引擎，负责日志的存储、索引及高效检索，支持PB级数据处理。在Kubernetes中通常通过StatefulSet部署，并使用持久化存储（如NFS）保障数据可靠性。
• Fluentd/Filebeat：日志收集器，两者可互换或组合使用：
  • Fluentd：功能强大的日志处理器，支持300+插件，适合复杂日志解析和转发场景。在Kubernetes中通过DaemonSet部署，每个节点运行一个实例以收集容