windows里面的ETL文件是什么，可删吗?

不建议删除。

ETL文件是WINDOWS自带的性能日志文件。ETL分别是Extract（数据抽取）、 Transform（转换）、 Loading（装载）三个英文单词的首字母缩写。是数据抽取（Extract）、转换（Transform）、清洗（Cleansing）、装载（Load）的过程。

该文件是构建数据尺槐脊仓库的重要一环，用户从数据源抽取出所需的数明瞎据，经过数陵渗据清洗，最终按照预先定义好的数据仓库模型，将数据加载到数据仓库中去。

原文地址： https://www.jianshu.com/p/7aa55172c3e2

web服务产生的日志文件，需要进行日敏戚志收集并进行可视化展示，一般使用filebeat和logstash组合。

Logstash是具有实时收集日志功能，可以动态统一来自族碧不同来源的数据，任何类型的事件都可以通过各种各样的输入，过滤功能和输出插件来丰富和转换。是一个重量级的服务，很占用内存，会影响到部署到本机器上的服务。

Filebeat是用于转发和采集日志数据的轻量级服务。能监视您指定的日志文件或位置，收集日志事件，并将它们转发到Logstash或elasticsearch （在 5.x 版本中，它也具兆拿举备过滤的能力，但是还不及Logstash丰富）

如果对于日志不需要进行过滤分析的，可以直接使用filebeat

如果需要对日志进行过滤分析， 可以使用filebeat+Logstash最合适，如果单独使用Logstash，多台机都需部署Logstash,每台机消耗资源大，filebeat+Logstash相结合，每台机部署filebeat进行数据采集， 一台机部署Logstash作为中心进行接收数据处理以及存储到不同的地方，

Logstash

Filebeat

filebeat文档： https://www.elastic.co/guide/en/beats/filebeat/current/index.html

logstash文档： https://www.elastic.co/guide/en/logstash/7.3

需要清理，不然C盘的空数清缺间很快就没内存了。

etllogs文件是WINDOWS自带正核的性能日志文件。etllogs是用来描述将数据从来源端经过抽取、转换、加载至目的端的过程。ETL一词较常用在数据仓库，但其对象并不限于数据仓库。薯辩

---