一、架构如图：
二、工作机制：
在需要收集日志的应用上安装filebeat（需要修改配置文件，配置文件稍后介绍），启动filebeat后，会收集该应用的日志推送给redis，然后logstash从redis中收集日志推送到Elasticsearch。 在需要收集日志的应用上安装fi
阅读背景：
ELK的搭建以及使用
来源：互联网
分享到：
