部署elk日誌分析系統

日誌分析是運維工程師解決系統故障，發現問題的主要手段。日誌主要包括系統日誌、應用程序日誌和安全日誌。系統運維和開發人員可以通過日誌了解伺服器軟硬體資訊、檢查配置過程中的錯誤及錯誤發生的原因。經常分析日誌可以了解伺服器的負荷，效能安全性，從而及時採取措施糾正錯誤。

通常，日誌被分散的儲存在不同的裝置上。如果你管理數十上百臺伺服器，你還在使用依次登錄每台機器的傳統方法查閱日誌，即繁瑣又效率低下。為此，我們可以使用集中化的日誌管理，例如：開源的 syslog，將所有伺服器上的日誌收集彙總。

集中化管理日誌後，日誌的統計和檢索又成為一件比較麻煩的事情，一般我們使用 grep、awk 和 wc 等 linux 命令能實現檢索和統計，但是對於更高要求的查詢、排序和統計等，再加上龐大的機器數量，使用這樣的方法依然難免有點力不從心。

開源實時日誌分析 elk 平台能夠完美的解決我們上述的問題，elk 由 elasticsearch、logstash 和 kiabana 三個開源工具組成。官方**：

elasticsearch 是個開源分布式搜尋引擎，它的特點有：分布式，零配置，自動發現，索引自動分片，索引副本機制，restful 風格介面，多資料來源，自動搜尋負載等。

logstash 是乙個完全開源的工具，它可以對你的日誌進行收集、過濾，並將其儲存，供以後使用（如，搜尋）。

kibana 也是乙個開源和免費的工具，kibana 可以為 logstash 和 elasticsearch 提供友好的日誌分析 web 介面，可以幫助您彙總、分析和搜尋重要