集中日志系统ELK

作用 以前都是登陆到每个机器去看日志，特别是一个服务有多个机器集群部署，还要下载多个机器的日志(运维下载日志，然后给开发排查问题)，现在elk是集中式日志系统，所有的项目和项目集群都在一个日志系统里，而且可以搜索。 界面 组成 L是收集日志，还有解析日志 E是搜索引擎，就是ElasticSearch K就是界面 流程 原始日志(L的客户端)——收集和解析日志(L的服务器端)——搜索引擎(E)——界

>>阅读原文<<