这门课解决什么工作场景
在 Kubernetes 环境里跑业务，最让人头疼的往往不是应用部署，而是出故障时找不到线索。容器本身是易失的， Pod 一旦重启或被驱逐，写在标准输出的日志就全没了。靠手工 kubectl logs 翻看单节点还行，但在几十上百个节点、每天产生海量日志的集群里，这种方式根本没法做排障和审计。这门 ELFK 加 Kafka 的方案课，解决的就是“Kubernetes 集群日志怎么集中捞出来、怎么缓冲、怎么存、怎么查”的闭环问题。它不是泛泛讲大数据理论，而是直接对准企业级日志排障这个真实工作痛点。
适合什么基础与学习建议
课程默认你已经有基础的 Linux 命令行操作能力和 Kubernetes 基本概念，至少知道 Pod、Service 怎么跑起来，懂点 Yaml 怎么写。如果你连 K8s 集群本身都还没摸过，建议先补基础再看，否则跟着视频敲命令会卡壳。看这份资料时，建议先从方案总体介绍和集群日志采集原理这两块看起，先搞清楚容器日志到底落在节点哪个目录、怎么被采集端发现，再去看 Elasticsearch 集群部署和 Kibana 可视化。中间涉及 Kafka 的部分，重点关注它在这个架构里起到的削峰缓冲作用，理解为什么日志不能直接全塞给存储端。
学完能独立做什么与资料怎么配合练习
把这份资料跟着完整操作一遍后，你应该能独立给一个中型 K8s 集群搭出一套日志系统。具体来说，你能部署起多节点的 Elasticsearch 集群，用 Kibana 做日志检索和可视化看板，用 Filebeat 把节点和容器日志收集起来，并在前面挂一层 Kafka 来抗住日志突增的流量。学完后，日常工作中遇到业务报错，你能直接在统一界面里按命名空间、Pod 标签或时间范围去过滤检索，不用再一个个登机器翻文件。练习时，强烈建议自己开个本地虚拟机或者测试集群，边看边跟着部署，不要只看不动。重点自己动手试一下创建索引、查询和删除索引的操作，理解数据是怎么流转的。这套日志体系跑通后，就是后续做监控告警和故障溯源的基础底座。
服务至上，售后答疑，带你由浅入深学习技术
课程目录
* 01 ELFK+Kafka方案介绍.mp4 (59.94 MB), 09:59
* 02 如何采集Kubernetes集群日志.mp4 (79.48 MB), 11:36
* 03 ELFK能够采集哪些日志.mp4 (39.15 MB), 05:56
* 04 初识Elasticsearch.mp4 (33.11 MB), 05:03
* 05 Elasticsearch集群部署.mp4 (118.18 MB), 20:15
* 06 cerebro可视化查看ES集群.mp4 (37.76 MB), 08:26
* 07 部署Kibana可视化UI界面.mp4 (45.29 MB), 08:21
* 08 ElasticSearch基本概念.mp4 (41.13 MB), 06:27
* 09 创建、查询、删除索引.mp4 (34.52 MB), 09:50
* 10 插入、查询、更新、删除数据.mp4 (53.74 MB), 13:00
* 11 DSL搜索.mp4 (34.34 MB), 08:29
* 12 ElasticSearch核心概念-文档.mp4 (25.54 MB), 04:59
* 13 ElasticSearch核心概念-查询响应.mp4 (15.37 MB), 03:56
* 14 ElasticSearch核心概念-判断文档是否存在.mp4 (5.51 MB), 01:46
* 15 ElasticSearch核心概念-批量操作.mp4 (46.89 MB), 11:12
* 16 ElasticSearch核心概念-分页查询.mp4 (31.83 MB), 06:09
* 17 ElasticSearch核心概念-映射.mp4 (43.41 MB), 08:44
* 18 ElasticSearch核心概念-结构化查询.mp4 (45.51 MB), 09:15
* 19 Filebeat主要组件介绍.mp4 (33.93 MB), 06:25
* 20 按命名空间分类采集容器日志到ES集群.mp4 (168.92 MB), 26:32
* 21 Filebeat采集Java日志到ES集群.mp4 (84.20 MB), 13:12
* 22 安装Kafka集群.mp4 (130.51 MB), 20:33
* 23 Kafka监理管理平台（Kafka-Eagle）.mp4 (79.02 MB), 11:58
* 24 Filebeat采集日志到Kafka集群.mp4 (62.49 MB), 09:10
* 25 LogStash消费消息到ES集群.mp4 (67.93 MB), 10:51
