ELK+kafka

上面架构图分为五层，详细解释如下： 第一层，数据采集层     最左边的是业务服务器集群，上面安装了filebeat做日志采集，同时把采集的日志分别发送给两个logstash服务。 第二层，数据处理层，数据缓存层     logstash服务把接收到的日志通过格式处理，转存到本地的kafka broker+zookeeper集群中。 第三层，数据转发层     这个单独的logstash节点会实时

>>阅读原文<<