总结：ELK的作用，当我们管理一个大集群时，响应分析定位的日志就会很多，每一台服务器分别去分析，将会耗时耗力。极高的提高了定位问题的效率。所有的键盘命令行输出，转化成标准输出(rubydebug的模式) , 6.0之后， lgstash的默认输出格式就是rubydebug格式的标准输出。6.0之后的logstash自带的输出格式rubydebug.自动的把输出格式，定义为统- -的标准格式输出。作

broker.id=0 ●21行，broker的全局唯一编号，每个broker不能重复，因此要在其他机器上配置 broker.id=1、broker.id=2。log.segment.bytes=1073741824 #110行，一个segment文件最大的大小，默认为 1G，超出将新建一个新的segment文件。log.retention.hours=168 #103行，segment文件（数据

1，zabbix server的作用：通过一系列的组件 SNMP，zabbix，agent，ping 通过端口远程的健康客户端的数据，把数据收集到服务器进行展示，以及系统用户分析的界面（web）。zabbix server的作用：通过一系列的组件 SNMP，zabbix，agent，ping 通过端口远程的健康客户端的数据，把数据收集到服务器进行展示，以及系统用户分析的界面（web）。zabbix

虽然我们登录容器，显示的是root用户，伪管理员，一旦privileged: true,容内的root用户和宿主机的root用户，拥有一-样的权限，在生产中能不给就不给。docker-compose 既可以基于dockerfile，也可以基于镜像，一键式拉起镜像和容器。-f：使用特定的compose的模版文件， -般都用docker-compose.yml。docker-compose：命令的开头

虽然我们登录容器，显示的是root用户，伪管理员，一旦privileged: true,容内的root用户和宿主机的root用户，拥有一-样的权限，在生产中能不给就不给。docker-compose 既可以基于dockerfile，也可以基于镜像，一键式拉起镜像和容器。-f：使用特定的compose的模版文件， -般都用docker-compose.yml。docker-compose：命令的开头