一、前言 1.1 产生背景 ElastAlert最初由Yelp开发并开源，旨在解决实时监控和告警的需求。由于Elasticsearch 的日志处理能力强大，许多组织和企业使用它来存储和分析大量的日志数据。然而，仅仅...

一、ELK架构 在传统架构中，比较成熟且流行的日志收集平台非ELK（Elasticsearch + Logstash + Kibana）莫属，其中Logstash负责采集日志，并输出至Elasticsearch，之后用Kibana进行展示。 缺点：...

一、Filebeat 在早期的ELK架构中，日志收集均以Logstash为主，Logstash负责收集和解析日志，它对内存、CPU、IO资源的消耗比较高，但是Filebeat所占系统的CPU和内存几乎可以忽略不计。 由于Fileb...