ELK与zooleeper的重点

目录

一、ELK的组成及功能

二、ELK的工作原理

三、logstash的架构

四、Zookeeper的选举机制

五、Zookeeper的工作原理

---

一、ELK的组成及功能

ELK是三个开源软件的缩写，分别表示：Elasticsearch、Logstash、Kibana

Elasticsearch是个开源分布式搜索引擎，提供搜集，分析，存储数据三大功能

Logstash主要用来日志的收集、分析、过滤日志的工具、支持大量数据获取方式。

Kibana也是一个开源和免费的工具，kibana可以为Logstash和Elasticserch提供日志分析友好的web界面，可以帮助汇总、分析和搜索重要的数据日志
 

二、ELK的工作原理

1、在所有需要日志的服务器上部署Logstash，或者先将日志进行集中化管理在日志服务器上，在日志服务器上部署Logstash。

2、Logstash收集日志，将日志格式化并输出到Elasticsearch集群中。

3、Elasticserarch对格式化后的数据进行索引和存储

4、kibana从ES集群中查询数据生成图表，并进行前端数据的展示。

Elasticsearch的默认端口9200；Kibana默认端口5601

FileBeat，他是一个轻量级的日志收集处理工具（Agent）FileBeat占用资源少，适合在各个服务器上收集日志后传输给Logstash
 

三、logstash的架构

input     数据收集

output        数据过滤

filter        数据输出

四、Zookeeper的选举机制

 第一个答案

●第一次启动选举机制
（1）服务器1启动，发起一次选举。服务器1投自己一票。此时服务器1票数一票，不够半数以上（3票），选举无法完成，服务器1状态保持为LOOKING；
（2）服务器2启动，再发起一次选举。服务器1和2分别投自己一票并交换选票信息：此时服务器1发现服务器2的myid比自己目前投票推举的（服务器1）大，更改选票为推举服务器2。此时服务器1票数0票，服务器2票数2票，没有半数以上结果，选举无法完成，服务器1，2状态保持LOOKING
（3）服务器3启动，发起一次选举。此时服务器1和2都会更改选票为服务器3。此次投票结果：服务器1为0票，服务器2为0票，服务器3为3票。此时服务器3的票数已经超过半数，服务器3当选Leader。服务器1，2更改状态为FOLLOWING，服务器3更改状态为LEADING；
（4）服务器4启动，发起一次选举。此时服务器1，2，3已经不是LOOKING状态，不会更改选票信息。交换选票信息结果：服务器3为3票，服务器4为1票。此时服务器4服从多数，更改选票信息为服务器3，并更改状态为FOLLOWING；
（5）服务器5启动，同4一样当小弟。

●非第一次启动选举机制

（1）当ZooKeeper 集群中的一台服务器出现以下两种情况之一时，就会开始进入Leader选举：
1）服务器初始化启动。
2）服务器运行期间无法和Leader保持连接。

（2）而当一台机器进入Leader选举流程时，当前集群也可能会处于以下两种状态：
1）集群中本来就已经存在一个Leader。
对于已经存在Leader的情况，机器试图去选举Leader时，会被告知当前服务器的Leader信息，对于该机器来说，仅仅需要和 Leader机器建立连接，并进行状态同步即可。

2）集群中确实不存在Leader。
假设ZooKeeper由5台服务器组成，SID分别为1、2、3、4、5，ZXID分别为8、8、8、7、7，并且此时SID为3的服务器是Leader。某一时刻，3和5服务器出现故障，因此开始进行Leader选举。
选举Leader规则：
1.EPOCH大的直接胜出
2.EPOCH相同，事务id大的胜出
3.事务id相同，服务器id大的胜出
 

第二种答案

第一次选举，通过比较myid.myid最大的获取选票，当选票过半数确定leader的节点。之后再加入的节点无论myid多大都会作为follower加入这个集群

非第一次选举，当原Leader故障，其它节点会选举新的Leader，先比较EPOCH(任期〉最大的直接胜出，如果EPOCH相同再比较事务ID，最大的胜出，如果事务1p也相同，最后比较服务器ID，大的胜出
 

五、Zookeeper的工作原理

是一个基于观察者模式设计的分布式服务管理框架，它负责存储和管理大家都关心的数据，然后接受观察者的注册，一旦这些数据的状态发生变化，Zookeeper就将负责通知已经在Zookeeper上注册的那些观察者做出相应的反应。也就是说 Zookeeper = 文件系统 + 通知机制。