如何使用Docker在Centos7上构建ELK日志系统？

本文共计1593个文字，预计阅读时间需要7分钟。

ELK 是 Elasticsearch、Logstash 和 Kibana 的简称，常用于部署分布式系统日志服务。Elasticsearch：提供全文搜索和数据分析功能，支持数据收集、分析和存储。

ELK 基本概述

ELK是Elasticsearch、Logstash、Kibana的简称，常常用于部署分布式系统日志服务。

• Elasticsearch：全球实时全文搜索和分析引擎，提供搜集、分析、存储数据三大功能；是一套开放REST和JAVA API等结构提供高效搜索功能，可扩展的分布式系统。它构建于Apache Lucene搜索引擎库之上。
• Logstash：用来搜集、分析、过滤日志的工具。它支持几乎任何类型的日志，包括系统日志、错误日志和自定义应用程序日志。它可以从许多来源接收日志，这些来源包括 syslog、消息传递（例如 RabbitMQ）和JMX，它能够以多种方式输出数据，包括电子邮件、websockets和Elasticsearch。
• Kibana：基于Web的图形可视化界面，用于搜索、分析和可视化存储在 Elasticsearch指标中的日志数据。它利用Elasticsearch的REST接口来检索数据，不仅允许用户创建他们自己的数据的定制仪表板视图，还允许他们以特殊的方式查询和过滤数据。

基本架构图elk-architecture]：

应用程序将日志按照约定的Key写入Redis，Logstash从Redis中读取日志信息写入ElasticSearch集群。Kibana读取ElasticSearch中的日志，并在Web页面中以表格/图表的形式展示。