ELK环境收集日志非常常见，Elasticsearch是一个基于Apache Lucene(TM)的开源搜索引擎，无论在开源还是专有领域，Lucene可以被认为是迄今为止最先进、性能最好的、功能最全的搜索引擎库。当日志收集在ES数据库中，我们可以将它作为日志预警的数据源，最近用python写了个预警系统。
python日志预警系统界面：
关于ELK日志收集有感
原文：https://blog.51cto.com/u_709151/2978617
