日志采集分析ELK

日志采集分析ELK_第1张图片
这里的 ELK其实对应三种不同组件
1.ElasticSearch:基于Java,一个开源的分布式搜索引擎。

2.LogStash:基于Java,开源的用于收集,分析和存储日志的工具。(它和Beats有重叠的功能,Beats出现之后,LogStash专门做日志的分析了)

3.Kibana:基于Node.js,主要为ElasticSearch和LogStash提供WEB页面展示,可以汇总,分析搜索信息。

4.Beats:数据采集,它其实是一个综合的名字,它由一些子项目组合而成。

 (4.1)Packetbeat(搜集网络流量数据)

 (4.2)Topbeat(搜集系统、进程和文件系统级别的 CPU 和内存使用情况等数据)

 (4.3)Filebeat(用于监控,搜集服务器日志文件)

 (4.4)Winlogbeat( Windows 事件日志数据收集)

 (4.5)Metricbeat(可定期获取外部系统的监控指标信息,可用于监控,收集,Apache,Mysql,Nginx,Redis,Zookeeper等服务)

你可能感兴趣的:(elk)