[发明专利]基于ELK的可视化监控系统及方法

权利要求书

1.一种基于ELK的可视化日志监控系统，其特征在于，包括：日志收集模块、日志解析与转化模块、日志存储模块以及日志查询与显示模块。

2.根据权利要求1所述的一种基于ELK的可视化日志监控系统，其特征在于，所述日志收集模块用于收集系统内各个类型的日志文件；日志解析与转化模块用于将收集到的日志文件解析并转化为日志数据；日志存储模块用于存储以及转化后的日志数据；日志查询与显示模块用于从日志存储模块中查询相应日志数据并将查询到的数据通过显示器显示出来。

3.一种基于ELK的可视化日志监控方法,其特征在于，包括：S1.使用Filebeat对日志文件进行收集，并传入Logstash中；S2.通过Logstash的事件机制进行解析、过滤并输出为日志数据；S3.将日志数据存入ElasticSearch中；S4.通过显示器在ElasticSearch中查找并显示相应的日志数据。

4.根据权利要求3所述的一种基于ELK的可视化日志监控方法,其特征在于，还包括针对于网关日志、关键行为、业务指标埋点等日志，S1.日志文件通过logback的appender直接导入logstash。

5.根据权利要求3所述的一种基于ELK的可视化日志监控方法,其特征在于，所述S1步骤中日志文件包括：网管请求日志、Log文件日志、业务日志、登录和菜单日志、关键行为日志、慢SQL日志、定时任务日志、消息队列日志、异常日志、导出日志、批量审批日志、搜索帮助日志。

6.根据权利要求3所述的一种基于ELK的可视化日志监控方法,其特征在于，S2步骤中所述的日志数据格式为json。

7.根据权利要求3所述的一种基于ELK的可视化日志监控方法,其特征在于，所述ElasticSearch中的日志数据根据业务的日志量进行按天、按周、按月的多粒度索引管理。