elk等日志平台在金融企业运维领域中的使用场景.docxVIP

? ? elk等日志平台在金融企业运维领域中的使用场景 ? ? ELK基于业务系统进行日志统一展现 背景介绍背景介绍 金融企业业务庞杂、生产系统涉及设备品牌众多，各类应用系统、中间件、数据库每天产生大量日志。运维人员在日常维护中每天分析海量日志，需要通过查看各类应用日志、主机日志、数据库日志等，去判断应用、主机等运行状态，去发现隐藏风险，去了解周期性能状态。传统方式，我们管理成百上千台服务器。需要一次登录每台服务器来查阅日志。但是这样操作非常繁琐，耗时、耗力，效率低下且无法做关联分析。基于此ELK提供了一套完整的日志记录和分析的解决方案平台。 安装配置 核心组件 ELK 由三个产品组成：Elasticsearch 负责海量数据的存储和搜索Logstash 负责各种数据源的日志采集Kibana 负责数据展示、让你快速进行分析部署架构 fjc42j4ilth 在L-E之间添加一层redis辅助，这样能够减少日志在服务端的积压，把压力转移到ELK系统服务器上。这种方式添加redis之后，由于redis是内存系统所以响应速度很快，而且可以在redis后添加多个消费系统（Logstash），来扩展消费能力，增强处理速度详细安装部署方案参考https://www.elastic.co 采集日志类型 utkpuqg9vk7 配置示例 以db2diag日志采集为例，其它日志类