在開源的日志管理方案中，最出名的莫過于 ELK 了。

ELK 是三個軟件的合稱：Elasticsearch、Logstash、Kibana。

?

Elasticsearch

一個近乎實時查詢的全文搜索引擎。Elasticsearch 的設計目標就是要能夠處理和搜索巨量的日志數據。

?

Logstash

讀取原始日志，并對其進行分析和過濾，然后將其轉發給其他組件（比如 Elasticsearch）進行索引或存儲。Logstash 支持豐富的 Input 和 Output 類型，能夠處理各種應用的日志。

?

Kibana

一個基于 JavaScript 的 Web 圖形界面程序，專門用于可視化 Elasticsearch 的數據。Kibana 能夠查詢 Elasticsearch 并通過豐富的圖表展示結果。用戶可以創建 Dashboard 來監控系統的日志。

?

用 ELK 這組黃金搭檔來監控 Docker 容器的日志

?

日志處理流程

下圖展示了 Docker 部署環境下典型的 ELK 日志處理流程：

?

Logstash 負責從各個 Docker 容器中提取日志，Logstash將日志轉發到 Elasticsearch 進行索引和保存，Kibana 分析和可視化數據。

?

?

安裝 ELK 套件

ELK 的部署方案可以非常靈活，在規模較大的生產系統中，ELK 有自己的集群，實現了高可用和負載均衡。

采用最小部署方案：在容器中搭建 ELK

docker run -p 5601:5601 -p 9200:9200 -p 5044:5044 -it --name elk sebp/elk

使用的是 sebp/elk 這個現成的 image，里面已經包含了整個 ELK stack。容器啟動后 ELK 各組件將分別監聽如下端口：

5601 - Kibana web 接口

9200 - Elasticsearch JSON 接口

5044 - Logstash 日志接收接口

?

先訪問一下 Kibana http://10.12.31.22:5601/ 看看效果

?

?

當前 Kibana 沒有可顯示的數據，因為當前 Elasticsearch 還沒有任何日志數據。

?

訪問一下 Elasticsearch 的 JSON 接口 http://10.12.31.22:9200/_search?pretty

?

確實，目前 Elasticsearch 沒有與日志相關的 index。

?

---------------------------------------------引用來自-------------------------------------------------------

https://mp.weixin.qq.com/s?__biz=MzIwMTM5MjUwMg==&mid=2653587982&idx=1&sn=1a943b21d3eaa5c34280472736cfd197&chksm=8d308217ba470b0178864af800806bdd32e5e17fb10b7b4cf26c94ef5b1df8cd80b1c8bce0fb&scene=21#wechat_redirect

?

轉載于:https://www.cnblogs.com/gsophy/p/10855601.html

總結

以上是生活随笔為你收集整理的第 11 章 日志管理 - 089 - 初探 ELK的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。