随着公司业务规模的不断扩大,必然会产生大量的日志,而且日志通常被分散在不同的设备上,如果采用传统的日志检索的方式,效率低下且繁琐,这使得日志定位分析变得困难,无法实时展示业务及服务器的运行情况。Elk提供了一套完整的日志搜集分析方案,通过elasticsearch提供一个强大的全网分布式搜索引擎,logstash对日志进行搜集过滤分析,存储到ES服务器,再通过kibana从ES服务器中读取,展示到web浏览器当中。
1.参与系统规划,通过日志了解服务软硬件信息,检查配置过程的错误以及错误发生的原因,elk简单、轻量、易扩展;
2. 部署elk平台,通过elk日志分析,解决服务集群中海量日志的搜集监控预警和分析提高对服务集群的实时维护;
3. 测试,交付使用。