ELK由下面的組件構(gòu)成：

。LogStash:這是一個和log4j類似的開源日志框架。Logstash的服務器組件處理到來的日志。

。ElaSticsea1．ch:它保存所有的日志并且對其索引，顧名思義，是為了搜索。

。隧bana：是日志搜索和可視化的web界面。

為了知道它如何工作，我們會跟隨一個曰志信息，從它的代碼出處，經(jīng)過中間的網(wǎng)絡層，一路到最終的網(wǎng)絡操作者的屏幕上：

1．在代碼深處，發(fā)生了一個Java異常。應用意外的不能將從導人的文件中出現(xiàn)的用戶ID映射到數(shù)據(jù)庫中的用戶ID中去。log4j記錄了下面的錯誤：

想了解更多IT資訊，請訪問中培偉業(yè)官網(wǎng)：中培偉業(yè)