ELKK 日志处理

http://blog.csdn.net/u010022051/article/details/54342357 在ELKK的架构中，各个框架的角色分工如下：  ElasticSearch1.7.2：数据存储+全文检索+聚合计算+服务端  Logstasch2.2.2：日志收集与分发**  Kafka0.9.0.0：分布式高可靠消息队列+数据中转存储（失效期默认7天，可配置时间或大小来控制删除策略

>>阅读原文<<