ELK 构建 MySQL 慢日志收集平台详解

关于慢查询的收集及处理也耗费了我们太多的时间和精力，如何在这一块也能提升效率呢？且看本文讲解如何利用ELK做慢日志收集。ELK 介绍ELK 最早是 Elasticsearch（以下简称ES）、Logstash、Kibana 三款开源软件的简称，三款软件后来被同一公司收购，并加入了Xpark、Beats等组件，改名为Elastic Stack，成为现在最流行的开源日志解决方案，虽然有了新名字但大家依然喜欢叫她ELK，现在所说的ELK就指的是基于这些开源软件构建的日志系统。我们收集mysql慢日志的方案如下：mysql 服务器安装 Filebeat 作为 agent 收集 slowLogFilebeat 读取 mysql 慢日志文件做简单过滤传给 Kafka 集群Logstash 读取 Kafka 集群数据并按字段拆分后转成 JSON 格式存入 ES 集群Kibana读取ES集群数据展示到web页面上慢日志分类 ………………………………