ELK 架构组合比较
| 分布式日志架构 |
优点 |
缺点 |
使用规模 |
| EKL(Elasticsearch、Logstash、Kibana) |
搭建简单，易于上手 |
是Logstash耗资源较大，运行占用CPU和内存高。没有消息队列缓存，存在数据丢失隐患。 |
学习和小规模集群使用 |
| ELK+MQ (Redis或Kafka) |
引入了消息队列机制，均衡了网络传输，从而降低了网络闭塞,尤其是丢失数据的可能性 |
Logstash占用系统资源过多 |
较大集群的解决方案 |
| ELKK (数据采集使用Logstash-forwarder) |
解决了Logstash-forwarder在各计算机点上占用系统资源较高 |
Logstash-forwarder和Logstash间通信必须由SSL加密传输，这样便有了一定的限制性 |
大数据 、云计算平台 |
所有采用ELKK 搭建分布式统一日志平台。
转载于:https://my.oschina.net/fxdemon/blog/862639