為什么80%的碼農都做不了架構師？>>> ??

比較詳細的搭建教程：https://segmentfault.com/a/1190000003689999

Elasticsearch + Logstash + Kibana（ELK）是一套開源的日志管理方案，分析網站的訪問情況時我們一般會借助Google/百度/CNZZ等方式嵌入JS做數據統計，但是當網站訪問異常或者被攻擊時我們需要在后臺分析如Nginx的具體日志，而Nginx日志分割/GoAccess/Awstats都是相對簡單的單節點解決方案，針對分布式集群或者數據量級較大時會顯得心有余而力不足，而ELK的出現可以使我們從容面對新的挑戰。

• Logstash：負責日志的收集，處理和儲存

• Elasticsearch：負責日志檢索和分析

• Kibana：負責日志的可視化

  
  

補充安裝遇到問題：

1.ES2.x版本后，啟動不能使用root權限用戶啟動，新建用戶和組，并把ES文件夾讀寫權限給新用戶

2.ES2.x版本后，9200、9300端口訪問不了，需要elasticsearch.yml network.host=0.0.0.0(或指定IP)

好文記錄：

ES Java: http://www.sojson.com/blog/84

ES權威指南: http://es.xiaoleilu.com/010_Intro/30_Tutorial_Search.html

轉載于:https://my.oschina.net/moks/blog/652716

總結

以上是生活随笔為你收集整理的Elasticsearch + Logstash + Kibana 搭建日志集中分析平台实践的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。