锐客网

  1. 首页 > 睿知 > >

elk 日志分析 缺点

经验分享睿知

日志 分析方法概述如何变得更简单更有价值麋鹿和日志易产品都可以实现日志 分析也就是简单有价值 。然而实际上，ELK不仅适用于-1 分析，它还可以支持任何其他数据搜索、分析、收集场景 ， 而日志-2/、收集只是更具代表性而已，日志 分析产品不需要在这些系统中嵌入插件，只需要收集这些系统的日志to do分析，非常方便 。

1、一图看懂ELK架构ELK是免费开源的日志分析architecture，是技术栈和官网的统称 。它包含三个基本组件，即Elasticsearch、Logstash和Kibana 。然而实际上 ， ELK不仅适用于-1 分析 ， 它还可以支持任何其他数据搜索、分析、收集场景，而日志-2/、收集只是更具代表性而已 。Elasticsearch是一个由java开发的近实时搜索平台框架，基于Lucene，通过Restful分布式交互 。

【elk 日志分析 缺点】Logstash是基于java开发的，是一个数据提取和转换工具 。一般的工作模式是c/s架构 。客户端安装在需要收集信息的主机上 ， 服务器负责对接收到的节点日志进行过滤和修改，并发送给elasticsearch或其他组件 。Kibana基于nodejs，也是一款开源免费的可视化工具 。

2、ELK构建MySQL慢 日志收集平台本文阐述了如何通过开源的日志存储和检索系统ELK构建一个MySQL slow日志collection和分析平台 。麋鹿和EFK简介你对麋鹿和EFK很熟悉 。它们有一个共同的组件:Elasticsearch(简称ES) ， 是一个实时全文搜索和分析引擎，可以提供日志数据采集 ， 分析 。另一个组件Kibana是这个检索系统中的Web图形界面系统，在日志elastic search的数据和结果中有直观的展示 。

l通常是Logstash组件，是一个收集分析和过滤日志的工具 。f代表Beats工具(是一个轻量级的日志 collector) 。Beats家族有六个成员，在客户端是一个收集日志的轻量级管理工具 。f也可以代表工具fluentd ， 是这个架构中常用的日志收集、处理、转发的工具 。

3、 日志 分析产品和APM产品的比较?两者都可以实时的 分析应用系统,关于应用性能管理系统APM(应用性能管理)和网络性能管理系统NPM(网络性能管理)属于ITOA(itooperationanalytics) 。APM监控特定软件系统的性能和可用性 。传统的APM通过从代码嵌入代理或ProbeData获取AgentData来监控和检测异常；NPM通过网络通信数据(WireData)监控系统性能 。

    推荐阅读


    上一篇：spss问卷调查分析,问卷调查分析一定要用spss吗

    下一篇：两个主流的大数据分析平台