本文介绍如何使用 Docker 搭建 EFK 日志套件，将 NACOS 日志接入 Elasticsearch。由于 Elasticsearch 8+ 的安全策略限制，选择 7.x 版本进行演示。解决磁盘过载问题的方法包括调整磁盘使用阈值。Fluentd 用于传输日志，需要安装 fluent-plugin-elasticsearch 插件，并通过 root 用户权限解决安装问题。配置完成后，使用 Kibana 可视化日志数据。提供了完整的 docker-compose.yml 文件配置。

Code for Good.

简介 EFK 是三个开源软件的缩写，Elasticsearch，FileBeat，Kibana。其中 ELasticse

EFK日志分析系统由Elasticsearch、FileBeat和Kibana组成，负责日志的存储、收集和展示。与ELK相比，EFK使用FileBeat，因其性能更高且配置更简单。部署步骤包括安装Docker、下载镜像、创建网络、启动服务和配置日志解析规则。最终通过Kibana可视化界面和curl命令配置解析规则，运行FileBeat收集日志。

EFK平台的简单介绍，通过helm部署EFK

项目staging环境日志难以搜索，计划搭建EFK管理日志，但是EFK内存消耗太大，再新增云服务器不划算，打算搭建在本地（16G内存）。 什么是 EFKEFK不是一个软件，而是一套解决方案，并且都是开源软件，其中 ELasticsearch 负责日志保存和搜索，FileBeat 负责收集日志，Kibana...