Kubernetes业务日志收集实战 > 本次所用到的插件有elasticsearch、logstash、kafka、zookeeper、log-pilot、kibana OK，那么到目前为止，我们的服务顺利容器化并上了K8s，同时也能通过外部网络进行请求访问，相关的服务数据也能进行持久化存储了，那么接下来很关键的事情，就是怎么去收集服务
前言 Logstash 是数据收集引擎，可以对数据进行过滤、分析、丰富、统一格式等操作，存储到用户指定的位置，包含但不限于文件、 elasticsearch 。 代码仓库 talk-lucky/elkf-study 配置 Logstash 的配置分为 3 部分，输入、过滤器 和 输出。 input { # 这里填写输入部分 } filte
前言 之前大致说了一下 Logstash 的能力。 关于输入输出并不多做介绍了，这里主要讲解一下日志解析部分。 代码仓库 talk-lucky/elkf-study Grok 原理很简单，就是 正则。 这里有个非常实用的网站 Grok Debugger，可以帮助我们验证调试解日志的正则。(可能需要自备梯子) 官方有一部
