ELK由下面的组件构成:
。LogStash:这是一个和log4j类似的开源日志框架。Logstash的服务器组件处理到来的日志。
。ElaSticsea1.ch:它保存所有的日志并且对其索引,顾名思义,是为了搜索。
。隧bana:是日志搜索和可视化的web界面。
为了知道它如何工作,我们会跟随一个曰志信息,从它的代码出处,经过中间的网络层,一路到最终的网络操作者的屏幕上:
1.在代码深处,发生了一个Java异常。应用意外的不能将从导人的文件中出现的用户ID映射到数据库中的用户ID中去。log4j记录了下面的错误:
想了解更多IT资讯,请访问中培教育官网:中培教育