基于Flume+Log4j+Kafka的日志采集架构方案

http://www.linuxidc.com/Linux/2016-05/131402.htm

(一）kafka-jstorm集群实时日志分析 之 ---------kafka实时日志处理

ELK 实现 Java 分布式系统日志分析架构

ELK(ElasticSearch, Logstash, Kibana)搭建实时日志分析平台

Windows下ELK环境搭建（单机多节点集群部署）

ELK实战一:架构的选择

SysLog简介和java操作实例

在ELKK的架构中，各个框架的角色分工如下：
ElasticSearch1.7.2：数据存储+全文检索+聚合计算+服务端
Logstasch2.2.2：日志收集与分发推送

Kibana4.1.2：全文检索+查询+图形化页面展示+客户端
Kafka0.9.0.0：分布式高可靠消息队列+数据中转存储（失效期默认7天，可配置时间或大小来控制删除策略）