## 一、概述 如果整個應用涉及眾多子系統，日志很雜，那么，我們可以利用ELK實現日志收集和呈現； ELK是Elasticsearch、Logstash、Kibana他們三個組合起來可以搭建日志系統； ### Elasticsearch、Logstash、Kibana作用 * Elasticsearch:存儲日志信息； * Logstash: 日志收集，springboot利用Logstash把日志發送個Logstash，然后Logstash將日志傳遞給Elasticsearch； * Kibana:通過web端對日志進行可視化操作； ## 二、簡單方案 將logstash部署到每個節點，收集相關的日志，并經過分析過濾后發送到elasticsearch進行存儲，elasticsearch將數據以分片的形勢進行壓縮存儲，通過kibana對日志進行圖形化的展示；