ELK学习

ELK学习

The Elastic Stack，包括Elasticsearch、Kibana、Beats和Logstash(也称为ELK Stack)。

ElasticSearch:

简称为ES，ES是一个开源的高扩展的分布式全文搜索引擎，是整个Elastic Stack技术栈的核心。它可以近乎实时的存储、检索数据；本身扩展性很好，可以扩展到上百台服务器，处理PB级别的数据。

Kibana:

是一个免费且开放的用户界面，能够让您对Elasticsearch数据进行可视化，并让您在Elastic Stack中进行导航。您可以进行各种操作，从跟踪查询负载，到理解请求如何流经您的整个应用，都能轻松完成。

Beats:

是一个免费且开放的平台，集合了多种单一用途数据采集器。
它们从成百上千或成千上万台机器和系统向Logstash或Elasticsearch发送数据

Logstash:

是免费且开放的服务器端数据处理管道，能够从多个来源采集数据，转换数据，然后将数据发送到您最喜欢的存储库中。

Elastic Stack 企业级“ELK”架构图解

Elastic Stack 企业级“EFK”架构图解

2、 ELK kibana查询与过滤

1、通过布尔操作符 AND 、 OR 和 NOT 来指定更多的搜索条件(注意：这AND、OR、NOT必须大写)。例如，搜索message包含服务层关键词并且日志级别为INFO的条目，您可以输入 message:“服务层” AND level:“INFO”。

2、要搜索一个确切的字符串，需要使用双引号引起来。如果不带引号，将会匹配每个单词。