基于Spring Boot的ELK高效搭建日志管理系统

一、 ELK简介

ELK由Elastic公司提供三个核心组件。
这三个关键组件协同工作以达成日志收集功能。
Elasticsearch是一个高效执行搜索、分析和存储数据的三大核心功能的一套开放REST和Java API驱动的分布式系统；它基于Apache Lucene构建的高效分布式搜索引擎架构。
Logstash则是一个能够处理系统日志、错误日志以及自定义应用程序的日志等多种类型的数据来源的工具；它支持通过多种途径接入日志数据并以多种方式输出管理这些信息。
而Kibana则是一个强大的Web界面工具；它通过 REST接口检索Elasticsearch中的数据并提供了管理和可视化这些数据的强大功能。

二、 ELK环境安装

1. Logstash（Windows）

1.1获取logstash软件
https://www.elastic.co/downloads/logstash
1.2解码ZIP文件

1.3进入bin目录，新建文件logstash_default.conf

    input {
      stdi