搭建ELK日志分析平台 - 2020年6月最新版

1 需求

 

项目中使用Spring Cloud进行开发，需要查看每个模块中打印的日志。

2 解决

使用ELK完美解决。官网是这样描述的：

ELK是3个开源项目的首字母缩写，分别是ElasticSearch、LogStash和Kibana。

    ElasticSearch是一个搜索和分析引擎。

    LogStash是服务器端数据处理通道，能够同时从多个来源采集数据，转换数据，然后将数据发送到诸如ElasticSearch这样的存储库中。

    Kibana则让用户在ElasticSearch中使用图形和图表对数据进行可视化。

    Beats是一个免费且开放的平台，集合了多种单一用途（比如从文件中采集）数据采集器。它们从成百上千或成千上万台机器和系统向 Logstash 或 Elasticsearch 发送数据。 

其在官方的图如下：可以看出LogStash和Beats作为底层数据收集，然后传递给上层的ElasticSearch，最后使用Kibana可视化呈现。

3 搭建过程

这里使用的安装环境是CentOS7。

3.1 搭建ElasticSearch

3.1.1 下载及安装

ElasticSearch包含多种安装包格式，zip、deb、rpm、msi、docker镜像、