ELK由下面的組件構成:
。LogStash:這是一個和log4j類似的開源日志框架。Logstash的服務器組件處理到來的日志。
。ElaSticsea1.ch:它保存所有的日志并且對其索引,顧名思義,是為了搜索。
。隧bana:是日志搜索和可視化的web界面。
為了知道它如何工作,我們會跟隨一個曰志信息,從它的代碼出處,經過中間的網絡層,一路到最終的網絡操作者的屏幕上:
1.在代碼深處,發生了一個Java異常。應用意外的不能將從導人的文件中出現的用戶ID映射到數據庫中的用戶ID中去。log4j記錄了下面的錯誤:
想了解更多IT資訊,請訪問中培偉業官網:中培偉業