ELK

1、全文检索需求：

因为数据库已经解决不了海量数据的快速查询，所以引入了全文检索。最原生的是lucene，经过封装出现solr，solr有一个缺点，在建立索引的时候，搜索性能下降，后来出现es，性能最高

2、ELK日志协议栈

E：elasticsearch 全文检索的框架，基于lucene

L：logstash 日志数据收集采集框架。类似于flume

K：kibana 报表展示工具。类似于echarts

使用logstash来采集数据，采集的数据全部都存储到es里面去，使用kibana展示es索引库当中的数据

3、es的基本介绍

es与传统关系型数据库对比

relationDB ==》 databases ==》 tables ==》 row ==》 column

ES ==》 indexes ==》 types ==》 Document ==》 field

es当中的核心概念

index：索引库，我们在es当中创建的一个个的索引库，类似于mysql数据库

type：类型，在索引库下面创建的类型，类似于mysql当中数据库表

document：文档，es当中一条数据就是一个document

field：字段，一条document数据是由多个字段组成的

mappings：映射关系，映射field的字段的类型，字段的分词，索引，存储的特性

settings：设置 设置es索引库当中数据的分片数以及副本数

cluster：集群 es每一个节点叫做一个node，所有的node组织起来就变成了集群的概念

node：每一个es节点都是一个node