首页 > 代码库 > elk深度解析

elk深度解析

技术分享

技术分享

上面的两张图是elk的一个架构

下面是对logstash分析:如下图

技术分享

可以看出 logstash的一个角色shipper,(是通过配置文件来决定logstash是shipper还是indexer)注意:logstash共有两个角色一个是shipper,另一个是indexer

shipper:是日志收集者。负责监控本地日志文件的变化,及时把最新内容收集起来,输出到redis暂存。

indexer:日志存储者。负责从redis接收日志,分板数据,并存储在ElasticSearch,ElasticSearch也负责搜索数据,然后在由前端的Kibana提供丰富的图表展示。

Broker做为shipper和indexer之间的缓冲区,使用redis实现。

 各组件的下载地址: https://www.elastic.co/downloads

 

elk深度解析