在看大型网站的中间件技术，对于Elasticsearch有点兴趣，所以将配置流程记录了一下。为什么要用ELK“ELK实际上是三个工具，Elastricsearch + LogStash + Kibana，通过ELK，用来收集日志还有进行日志分析，最后通过可视化UI进行展示。一开始业务量比较小的时候，通过简单的SLF4J+Logger在服务器打印日志，通过grep进行简单查询，但...

最近调研了一下ELK，自己也尝试搭建了一套环境，用于学习， 现将整个部署的过程记录下来现 Filebeat 已经完全替代了 Logstash-Forwarder 成为新一代的日志采集器，越来越多人开始使用它，所以现在基于 Filebeat ELK 架构如下图看完了图，再来简单介绍一下ELKE lasticsearch ：简称 ES，是ELK的核心，是基于Apache Lucen...