ELK是三个开源软件的缩写，分别表示：Elasticsearch , Logstash, Kibana , 它们都是开源软件。新增了一个FileBeat，它是一个轻量级的日志收集处理工具(Agent)，Filebeat占用资源少，适合于在各个服务器上搜集日志后传输给Logstash，官方也推荐此工具。

Elasticsearch 在 Lucene库 的基础上进行封装，提供restful的API，实现了可以存储海量数据的分布式搜索引擎。

也可以离线安装 ./kibana-plugin install file:../../sentinl-v6.2.4.zip file 关键字不能漏掉

官方建议：在二者版本选择时，Elasticsearch 应该大于等于 Kibana 版本，否则在使用和升级过程中会出问题，截至文章出稿，已经更新到 6.3.0 版本，本文以 5.5.3 版本为例，对其他版本安装有同样的参考作用。

最近看了elasticsearch出了7.x的版本，加上项目中用elasticsearch挺频繁，索性记录下学习的过程，一开始，准备在本机上面搭建ELK

首先安装docker，需要centos7的机子，centos6的百度自己折腾 {代码…} 进入正题，这里搭建的是ELK7.2版本 搭建elasticsearch 修改内核参数 vim /etc/sysctl.conf {代码…} 进入data 创建目录elk cd /data &…

ElasticSearch简写ES，ES是一个高扩展、开源的全文检索和分析引擎，它可以准实时地快速存储、搜索、分析海量的数据。

在笔者最开始维护的日志服务中，日质量较小，没有接入kafka。随着业务规模扩增，日质量不断增长，接入到日志服务的产品线不断增多，遇到流量高峰，写入到es的性能就会降低，cpu打满，随时都有集群宕机的风险。因…

fluentd 自 2011 年由 Treasure Data 公司的联合创始人 Sadayuki “Sada” Furuhashi 创建，作为构建统一记录层的开源数据收集器，统一记录层统一收集采集和消费，以便更好的使用和理解数据。在 2016 年 11 月，flu…

部署 ELK 后，日志平台就搭建完成了，基本上可以投入使用，但是其配置并不完善，也并未提供实时监控和流量分析功能，本文将对 ELK 部署后的一些常见使用问题给出解决办法。