ELK (集中式日志管理)

一、ELK协议栈介绍及体系结构

ELK其实并不是一款软件，而是一整套解决方案，是三个软件产品的首字母缩写，Elasticsearch，Logstash 和 Kibana。这三款软件都是开源软件，通常是配合使用，而且又先后归于 Elastic.co 公司名下，故被简称为ELK协议栈

二、ELK 之 Elasticsearch简介

Elasticsearch 是一个实时的分布式搜索和分析引擎，它可以用于全文搜索，结构化搜索以及分析。它是一个建立在全文搜索引擎 Apache Lucene基础上的搜索引擎，使用Java语言编写

主要特点：

a、实时分析
b、分布式实时文件存储，并将每一个字段都编入索引
c、文档导向，所有的对象全部是文档
d、高可用性，易扩展，支持集群（Cluster）、分片和复制（Shards 和 Replicas）
e、接口友好，支持 JSON

三、ELK 之 Logstash

Logstash 是一个具有实时渠道能力的数据收集引擎。使用 JRuby 语言编写。其作者是世界著名的运维工程师乔丹西塞 (JordanSissel)
主要特点：

a、几乎可以访问任何数据
b、可以和多种外部应用结合
c、支持弹性扩展