以下配置将 message 内容按照 \t 进行切分，为了使 \t 生效需要将 logstah.yml 中配置项 config.support_escapes 设置为 true，当设置为 true 时，带引号的字符串将处理转义字符，默认值为 false。 下面的配置将读取/ho…

📦 看清每一笔交易！用 ELK 栈打造“会说话”的日志系统（适配银行级应用） ✅ 为什么要写这篇？ 在汇丰，每一笔交易，每一个 API 请求，甚至每一次用户点击按钮，最终都被记录并汇聚到日志中心系统。

1. ELK 概述 1.1 ELK 简介 1.2 ELK分别指什么 ElasticSearch：是基于Lucene（一个全文检索引擎的架构）开发的分布式存储检索引擎，用来存储各类日志。 Elastic

前文回顾 在前面一篇文章，我们介绍了分布式日志系统的相关背景。云原生以容器为基础的日志收集方式与传统的日志收集有什么异同。随后介绍了 ELKB 分布式日志系统。本文将会接着上一篇文章继续介绍如何基于

为什么需要分布式日志系统 在早期的项目中，如果想要在生产环境中通过日志定位业务服务的Bug 或者性能问题，则需要运维人员使用命令挨个服务实例去查询日志文件，这样导致的结果就是排查问题的效率非常低。 在

最近在玩 ELK 日志平台，它是 Elastic 公司推出的一整套日志收集、分析和展示的解决方案。 只有学习了，操作了才能算真正的学会使用了，虽然看起来简单，但是里面的流程步骤还是很多的，将步骤记录。

“ELK”是三个开源项目的首字母缩写，这三个项目分别是：Elasticsearch、Logstash 和 Kibana。简单来说就是收集、存储、展示，这是ELK的主要构成部分，但并不是全部。

相信很多做开发的小伙伴对Elasticsearch应该都听过或有一定的了解吧，毕竟Elasticsearch是时下最火的开源全文搜索引擎。 除了搜索功能之外，Elasticsearch也是一款大数据分析引擎，可以用于大数据实时分析，比如用于日志分析、指标监控、信息安全等方面，而…

EFK (Elasticsearch + Fluentd + Kibana) 是kubernetes官方推荐的日志收集方案，我们一起了解一下fluentd是如何收集kubernetes集群日志的，庆祝一下fluentd从 CNCF 毕业。开始之前，希望你已经读过Docker 容…