ELK日志系统架构

部署架构   数据采集层 这一层主要收集日志，也可以做一些简单的数据处理和过滤。通常有两种方式： 、日志采集客户端监，比如filebeat、logstash、Flume、Logagent、rsyslog、fluentd等 、直接从程序中将日志写入消息队列或es集群 消息队列 由于数据处理层中的logstash不能持久化存储数据，为防止异常时日志无法储存到es集群中，通常会加一层消息队列作为缓存和持

>>阅读原文<<