在EC2容器服務上使用Docker的ELK堆棧

Question

我正在考慮在AWS上使用Docker鏡像設置ELK（ElasticSearch，LogStash和Kibana）堆棧。但我不確定性能和持久存儲。

如果我只是使用我的配置將Docker映像部署到EC2容器服務，那麼我想我還需要指出一個位置，用於LogStash和ElasticSearch的持久存儲。 S3存儲速度是否足夠快，或者我在談論日誌時甚至會這樣做。我非常肯定，我可以在索引上延遲幾分鐘，但是使用Kibana，我希望得到數據的速度相當快。

這是一個可行的解決方案，每天都有一些價值的日誌的生產設置。一旦我們看到了這個值，我預計日誌量會增加，並開始記錄更多信息以獲得更多的洞察。

所以：

1. 是否足夠快使用S3的日誌文件存儲？

2. 對於每天產生5次以上數據的製作網站，這是一個可行的解決方案嗎？

Answer 1

你可以看看AWS Elasticsearch Service。它是Elastic Search和Kibana在AWS上的一項服務，您無需手動管理。我剛剛開始將它用於我的（桌面應用程序）用戶自願報告的應用程序級別的事件，並且它非常有用。