继续接着上一篇文章进行聊,在上一期构建了一个ELK的集群并且中间使用了redis作为中间件。不过这样会产生一个问题,只要一个应用进行启动运行并且打开了日志就会产生日志数据logstash会不停的将数据交给elasticsearch随着时间的推移elasticsearch收集到的数据越来越多势必会造成将磁盘空间全部塞满并不再填写数据的后果。

又是好久没有进行更新博客了…前端时间一直在忙Docker的事情,然后你懂的。我想将ELK的集群架构写完之后再去慢慢的写Docker的事情(因为Docker的文字量太大讲的太多)。回到正题,这篇文章主要讲解三个组件的各自用法,随后下一篇博客才讲解架构搭建,不过在说ELK架构之前首先说说它的基础框架Lucene。