## 1\. ELK ### 1.1. 相关地址 * [官网](https://www.elastic.co/elk-stack) * [elk镜像仓库](https://hub.docker.com/r/sebp/elk) ### 1.2. 组件分工 * filebeat：部署在每台应用服务器、数据库、中间件中，负责日志抓取与日志聚合 * 日志聚合：把多行日志合并成一条，例如exception的堆栈信息等 * logstash：通过各种filter结构化日志信息，并把字段transform成对应的类型 * elasticsearch：负责存储和查询日志信息 * kibana：通过ui展示日志信息、还能生成饼图、柱状图等