,elk集群搭建方法？

关于“PHP搞elk”的问题，小编就整理了【5】个相关介绍“PHP搞elk”的解答：

ELK集群搭建

一、复制虚拟机

1、先关闭虚拟机 右击复制 修改名称 mac地址选择 为所有网卡重新生成mac地址 复制两个。

2、打开复制到虚拟机 输入用户名 密码登录 复制到虚拟机用户名密码和原虚拟机一样 输入 vi /etc/sysconfig/network-scripts/ifcfg-enp0s3 修改IP地址即可 就修改最后一行

修改完成后记得使用source /etc/profile命令时配置生效

3、使用本机连接软件连接虚拟机

二、免密登录配置

1、ssh-keygen -t rsa -P "" 生成私钥

2、cat .ssh/id_rsa.pub >> .ssh/authorized_keys 复制私钥到公钥

cat ～/.ssh/id_rsa.pub >> ～/.ssh/authorized_keys

3、ssh-copy-id -i .ssh/id_rsa.pub -p22 root@192.168.56.132 远程复制到另一台机器 192.168.56.132 也可写那台虚拟机的名字 执行过程中需要输入yes 和虚拟机密码。

4、ssh -p 22 root@192.168.56.132 远程登录验证，不需要输入密码即可。

是的，elk需要先同步进去需要分析的数据，然后才能进行分析和搜索。可以通过各种数据源，如数据库，消息队列等，将数据同步进入elk。

ELK架构的优点是搭建简单，易于上手。更直观的通过配置Kibana Web Portal方便的对日志查询，并根据数据生成报表

缺点是Logstash耗资源较大，运行占用CPU和内存高。另外没有消息队列缓存，存在数据丢失隐患。建议供学习者和小规模集群使用。

ELK是Elasticsearch、Logstash、Kibana三个开源软件的组合而成，形成一款强大的实时日志收集展示系统。

除了相关的beat相关采集插件外，基本都是基于这个架构来完成。

日志采集层：logstash或 filebeat

消息代理层：redis或kafka。

管理层：logstash

搜索引擎层：Elasticsearch

展示层：kibana

ELK是一套日志数据收集、分析、检索的解决方案，并不是一款软件，其中E代表ElasticSearch，负责日志的存储和检索；L代表Logstash,负责日志的收集，过滤和格式化；K代表Kibana，负责日志的展示统计和数据可视化。

到此，以上就是小编对于“PHP搞elk”的问题就介绍到这了，希望介绍关于“PHP搞elk”的【5】点解答对大家有用。