日志收集监控告警

Kibana创建索引模式，各维度展示ES中的数据

FileBeat收集日志文件增量数据，发送到LogStash

supervisor

Java Progam

Elastic Search存储数据并提供查询

ElasticSearch

Log File

supervisor 监听及守护所有中间件

elastalert定时扫描ES的数据并产生告警内容发送到钉钉

Java程序写日志到服务器日志文件

LogStash接收到数据后转换成ES需要的对象格式并推送到ES

DingTalk 发送消息（Java 程序对接API）

Kibana

elastalert

Write

DingTalk

FileBeat

LogStash

有帮助的同学帮忙点个赞，凑点文件数量谢谢。