[TOC] ## 概述 * 日志可分為系統日志、應用日志和業務日志 * 系統日志給運維人員使用,應用日志給研發人員使用,業務日志給業務操作人員使用。 * ELK 組要針對講解應用日志,ELK就實現了集中式日志管理,統一涵蓋了分布式日志收集、檢索、統計、分析,以及對日志信息的web管理等集中化管控。 ### ELK簡介 ELK是 Elasticsearch、 Logstash、 Kiana的簡稱,這三套開源工具組合起來能搭建套強大的集中式日志管理平臺。 * [Elasticsearch](https://www.elastic.co/cn/elasticsearch) * * 一個開源的分布式搜索引擎,提供搜索、分析和存儲數據三大功 能。它的特點有:分布式、自動發現、索引自動分片、索引副本機制、 RESTfU 風格接口、多數據源及自動搜索負載等。 * [Logstash](https://www.elastic.co/cn/logstash) * * 一個開源的用來收集、解析和過濾日志的工具。 * * 支持幾乎任何類型的日志,包括系統日志、業務日志和安全日志。 * * 它可以從許多來源**接收日志**,這些來源主要包括 Syslog、消息傳遞(例如, RabbitMQ)和 Filebeat * * 能夠以多種方式**輸出數據**,這些方式主要包括電子郵件、 Web Sockets和 Elasticsearch * [Kiana](https://www.elastic.co/cn/kibana) * * 一個基于Web的友好圖形界面,用于搜索、分析和可視化存儲在Elasticsearch中的數據。它利用 Elasticsearch的 RESTful接口來檢索數據,不僅允許用戶定制儀表板視圖,還允許用戶以特殊的方式查詢、匯總和過濾數據。