ELK 스택이란?

Elastic search , Log stash , Kibana 로 구성된 로깅 시스템.

• Logstash 는 수집한 로그를 원하는 형태로 가공하여 Elastic search에 저장하고,
• Elastic search 는 저장된 로그를 효율적으로 검색하고 조회한다.
• Kibana 는 Elastic search 를 통해 조회한 데이터를 시각적으로 표현한다.

구성

별도의 EC2.t2.medium 인스턴스에 docker를 통해 구성

• 프로젝트 Server의 Filebeat 를 통해 logstash에 로그를 수집

Filebeat 란?

log 를 수집하여 logstash 혹은 elastic search 에 전송하는 경량형 로그 수집 서비스

• 설정한 폴더의 특정 데이터 (ex *.log) 의 변화를 감지하여 log stash로 전달
• registry 에 전송한 기록을 저장하여 이미 전달한 로그를 중복 전달하는것을 방지

Kibana 를 통한 데이터 시각화

kibana의 Discover 또는 Dashboard 를 통해 데이터를 시각화

• Discover