ELK日志分析系统

目录

前言

一、ELK日志分析系统概述

1、日志处理流程

2、ELK日志分析系统的三个组成部分

3、日志服务器

二、Elasticsearch简介

1、Elasticsearch基本介绍

2、Elasticsearch相关概念

3、分片机制的应用

4、启用分片副本的核心目的

三、Logstash简介

1、Logstash基本介绍

2、Logstash的主要构成模块

四、Kibana简介

1、Kibana基本介绍

2、Kibana的核心功能模块

五、ELK系统配置流程

1、关闭防火墙及系统安全策略

2、设置elasticsearch运行环境（在node1和node2节点上）

3、安装elasticsearch软件（在node1和node2节点上）

3、配置elasticsearch-head插件

4、部署logstash（在apache节点上）

5、安装kibana（在node1节点上）

总结

---

前言

在大型企业环境中，所遇到的挑战涵盖日志数据量过于庞大难以归档、文本检索效率低下以及如何实现多维度查询等问题。因此，有必要构建一个统一的日志管理体系，将所有服务器所产生的日志信息进行集中采集与整合。通常采用的解决方案是搭建集中化的日志收集系统，将各节点生成的日志进行统一采集、管理和访问。因此，多数企业都会部署