ELK搭建

公司系统的日志不算大，百万级别而已。 但是有两个问题: 1.使用mysql存储，并且所有API接口的日志全都放在一个表里 2.因为是系统的所有接口产生的日志全被塞到同一个表里，导致各种数据都有，五花八门的。虽说都是JSON格式，但是现在平时系统维护中，如果需要查询某个关键字的数据，查询效率比较低。经常导致mysql提示磁盘加载压力大(说明查询导致了磁盘的scan)。 几个月前就想解决这个问题，当时

>>阅读原文<<