ELK是三个开源软件的缩写，分别表示：Elasticsearch , Logstash, Kibana , 它们都是开源软件。新增了一个FileBeat，它是一个轻量级的日志收集处理工具(Agent)，Filebeat占用资源少，适合于在各个服务器上搜集日志后传输给Logstash，官方也推荐此工具。 Elasticsearch是个开源分布式搜索引擎，提供搜集、分析、存储数据三大功能。它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。

压缩文件中包括两种方式的日志的封装，可以直接使用。

Hive中文件存储格式对比实验测试数据

已经封装好，把log4j.appender.fileout=org.apache.log4j.Log4JDateAndSizeSplit 即可，其余和原api一样： log4j.appender.fileout.MaxFileSize=10240KB log4j.appender.fileout.MaxBackupIndex=20

evtsys服务器日志采集工具 win2003 32bit C:\WINDOWS\system32>evtsys.exe -i -h 192.168.1.1 -p 514 Cent OS 6.5 32bit 日志服务器 192.168.1.1 upd端口514

Android Gps日志记录程序源码.zip

ES(elasticSearch6.4.0)之java API源码demo-完整注释版，本版本为上一demo版本升级版，封装了ES的javaAPI，支持了模糊查询，排序查询，解析，分页查询等功能，如果有问题请留言。我会及时回复。

本系统实现了：用户登陆、日志审计、监控规则、用户管理。

根据项目需要，要求日志文件名及输出的日志内容头为特殊的格式，因此重写了log4j的一些方法，如要求的格式和项目不同，可根据示例参考进行再次的修改

Linux网络日志分析与流量监控。用于进行日志分析的书籍。