开源实时日志分析ELK平台能够完美的解决我们上述的问题，ELK由ElasticSearch、Logstash和Kiabana三个开源工具组成。 官方网站：https://www.elastic.co/products Elasticsearch是个开源分布式搜索引擎，它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。 Logstash是一个完全开源的工具，他可以对你的日志进行收集、过滤，并将其存储供以后使用（如，搜索）。 Kib

可与 elasticsearch 6.7.0 - 6.7.2 一起使用！！

可参考https://segmentfault.com/a/1190000015140923定制自己的业务

ELK： elasticsearch-7.6.1-linux-x86_64.tar.gz filebeat-7.6.1-linux-x86_64.tar.gz kibana-7.6.1-linux-x86_64.tar.gz logstash-7.6.1.zip logstash-all-plugins-2.4.0.tar.gz logstash-filter-grok-4.3.0.tar.gz es-head插件： elasticsearch-head-compile-after.tar.g