ELK学习 认识

Posted 2023-03-01 之举

指的是Elasticsearch , Logstash, Kibana

Elasticsearch开源分布式搜索引擎

Logstash 主要是用来日志的搜集、分析、过滤日志的工具

Kibana 可以为 Logstash 和 ElasticSearch 提供的日志分析友好的 Web 界面，可以帮助汇总、分析和搜索重要数据日志。

Filebeat可以替换Logstash，

Filebeat是一个轻量级的日志收集处理工具，占用资源少。

Kibana安装后，建议在配置文件里改为中文的，方便Elasticsearch的很多操作在kibana里执行和操作

引用：
https://blog.csdn.net/baiwenjiebwj/article/details/119781642
https://blog.csdn.net/w892824196/article/details/112766412