ELK由下面的組件構(gòu)成：

。LogStash:這是一個和log4j類似的開源日志框架。Logstash的服務(wù)器組件處理到來的日志。

。ElaSticsea1．ch:它保存所有的日志并且對其索引，顧名思義，是為了搜索。

。隧bana：是日志搜索和可視化的web界面。

為了知道它如何工作，我們會跟隨一個曰志信息，從它的代碼出處，經(jīng)過中間的網(wǎng)絡(luò)層，一路到最終的網(wǎng)絡(luò)操作者的屏幕上：

1．在代碼深處，發(fā)生了一個Java異常。應(yīng)用意外的不能將從導(dǎo)人的文件中出現(xiàn)的用戶ID映射到數(shù)據(jù)庫中的用戶ID中去。log4j記錄了下面的錯誤：

想了解更多IT資訊，請?jiān)L問中培偉業(yè)官網(wǎng)：中培偉業(yè)