ELKF日志学习(一)前言

背景

随着业务的不断发展，公司也越来越注重产品的质量和其稳定性，主张快速发现问题，快速解决问题。

日志分析也就进入了我们必做的环节之一。

由于公司目前都是自建的服务，现有的服务是 EKF 的形式，也就基于这个学习了一番。

在经过一番了解后，对日志系统有了一定的了解，便以文章记录所学。

ELKF 是 Elasticsearch 、 Logstash 、 Kibana 、 Filebeat 的简称。

下面是对于这些软件作用的简述：

名称	简述
`filebeat`	轻量级的开源日志文件数据搜集器，负责对服务的日志进行收集。
`logstash`	数据收集引擎，可以对数据进行过滤、分析、丰富、统一格式等操作，存储到用户指定的位置，包含但不限于文件、 `elasticsearch` 。
`elasticsearch`	存储、搜索和分析引擎，特点是高可伸缩、高可靠和易管理等。
`kibana`	数据分析和可视化平台，通常依赖 `elasticsearch` 。