用途
Log Aggregation 用于构建全面的日志聚合系统，从多个来源采集、解析和分析日志，从而实现集中式监控、调试和合规审计。它适用于集中式日志收集、分布式系统调试、合规与审计日志、安全事件监控、应用性能分析、错误追踪与告警、历史日志留存以及实时日志搜索等场景。
主要能力
该资源围绕日志聚合的完整链路展开，覆盖日志采集、解析、存储与分析。资料中列出的参考指南包括：ELK Stack 配置、Logstash 管道配置、Filebeat 配置、Kibana 仪表盘与告警、Loki 配置（Kubernetes）以及日志聚合部署脚本。这些指南位于 references/ 目录中，用于提供详细实现。
使用方式
资料提供了一个最小可运行示例，即基于 docker-compose 的 ELK Stack 配置。示例中定义了 elasticsearch 服务（镜像 docker.elastic.co/elasticsearch/elasticsearch:8.5.0，环境变量包含 discovery.type=single-node、xpack.security.enabled=false、ES_JAVA_OPTS=-Xms512m -Xmx512m，端口 9200:9200，挂载 elasticsearch_data 卷，并配置了 healthcheck）以及 logstash 服务（镜像 docker.elastic.co/logstash/logstash:8.5.0，挂载 ./logstash.conf 到 /usr/share/logstash/pipeline/logstash.conf）。示例在 logstash 的 ports 部分被截断，完整实现需参见参考指南。
适用场景
适用于需要跨基础设施集中查看日志的团队，例如分布式系统排障、安全事件监控、合规审计、应用性能分析和错误告警等。
限制
资料未提供具体的收费、价格、平台支持范围或性能指标。示例代码在 logstash 的 ports 处被截断，完整实现需参考 references/ 目录中的指南。