虽然用了ELK很久了，但一直苦于没有自己尝试搭建过，所以想抽时间尝试尝试。原本打算按照教程 《ELK集中式日志平台之二 — 部署》（作者：樊浩柏科学院） 进行测试的，没想到一路出了很多坑，所以又按照自己成功搭建的流程写了本文。 《ELK集中式日志平台之二 — 部署》一文参考价值…

在排查线上异常的过程中，查询日志总是必不可缺的一部分。现今大多采用的微服务架构，日志被分散在不同的机器上，使得日志的查询变得异常困难。 工欲善其事，必先利其器。如果此时有一个统一的实时日志分析平台，那

Connection to node -1 could not be established. Broker may not be available.

前言 es 就像是个黑盒，如果你不了解其中的内部原理，你还能干啥？你唯一能干的就是用 es 的 api去做最基本的读写数据了。要是出点什么问题，你啥都不知道，那还能指望你做什么呢？ 所以为了能更深入的

这个问题是肯定要问的，说白了，就是看你有没有实际干过 es，因为啥？其实 es 性能并没有你想象中那么好的。很多时候数据量大了，特别是有几亿条数据的时候，可能你会懵逼的发现，跑个搜索怎么一下 5~10s，坑爹了。第一次搜索的时候，是5~10s，后面反而就快了，可能就几百毫秒。 …

哈喽，大家好，我是一条。 之前写了一篇关于 TraceId 的文章：为全局请求添加 TraceId ，看日志再也

本文将聊聊如何使用 Docker 搭建 ELK （Elasticsearch、Logstash、Kibana）。 文章将分两个部分对搭建进行介绍，用于开发测试以及一般分析需求的环境，以及弹性扩容后可以用于一般生产的环境。 因为借助于方便的 Docker，完整操作时间不超过 15…