CENTOS7 ELK 5.3.2 elasticsearch logstash kibana filebeat

ELK 简单的经典场景如下图，其中kafka、logstash是可选的，可根据业务确定是否必要引入。消息队列kafka也可以换成其他MQ，甚至redis。 此图只是为了说明ELK各部分对应的关系，是一个非常简单的示例图。一般正常的生产环境 zookeeper、kafka、elasticsearch都是集群的，logstash也是多节点的。 本文件的内容是没有配消息队列kafka的，其实beat和l

>>阅读原文<<