ELK

这个看起来还不错： https://www.bbsmax.com/A/QV5Z1AbyJy/

docker ： https://www.cnblogs.com/xiao987334176/p/13565790.html

docker pull logstash:7.9.3

docker pull kibana:7.9.3

docker pull elasticsearch:7.9.3

docker pull elastic/filebeat:7.9.3

ps 7.9.3默认是多节点 需要设置单节点

kibana常用：

elk，efk搭建

接上面：

paths 收集的是哪个日志文件

将数据发送给logstash

或者发送给es

收集的日志文件：

数据可视化：

elk配置：