文件名称：ELK使用文档.md
文件大小：6KB
文件格式：MD
更新时间：2023-07-23 10:54:29
ELK使用文档
1. Filebeat监控各服务器上指定目录`/opt/modules/jars/logs`中日志文件的修改状态，将新增的日志按行保存到kafka中，消息主题名称为`AlphaLog` 2. Logstash通过消费kafka中的消息，将每条日志解析为指定的格式，存储到Elasticsearch中 3. Elasticsearch提供搜索、分析、存储的功能，每天自动生成以当天日期为名字的索引 4. Kibana是一个基于Web的图形界面，用于可视化存储在 Elasticsearch指标中的日志数据