elk实时日志展现.docxVIP

；????????????search????????ELK实时日志平台搭建背景因为营销云项目部署在云端，所以想要做实时的日志监控，首先需要实时的获取到日志，于是想到了elk平台；关于elk之前听说过，网上也有很多文章，本文主要记录搭建过程中遇到的问题以及解决办法。ELK简介ELK是由三个系统组成的，分别是logstash，elasticsearch和kibana。Logstash：负责对日志进行收集，分析过滤等作用，一般部署在线上机器上。Elasticsearch：简单说是一个基于lucene的检索服务；在elk中主要负责搜索日志功能。Kibana：是为Elasticsearch服务的，提供一个可视化的web界面，进行数据的查询，汇总。ELK搭建注意：1 搭建的时候 不能在网上随便找版本，三个的版本不兼容容易有问题； 2 需要有root权限的机器，安装elasticsearch的时候需要改配置文件下载地址：https://www.elastic.co/downloads/logstash我用的是5.4.3在上面的搜索里面搜索5.4.3下载即可；安装Logstash1 环境：jdk1.8或以上/technetwork/java/javase/downloads/jdk8-downloads-2133151.html2 Logstash下载地址：https://www.el