了解ELK
ELK是ElasticSearch、Logstash、Kibana三大开源框架首字母大写简称。
ElasticSearch是基于Lucene、分布式、通过Restful方式进行交互的近实时搜索平台框架。
Logstash是ELK的重要数据流引擎,用于从不同目标(文件 / 数据存储 / MQ)收集的不同格式数据,经过过滤后支持输出到不同的目的地(文件 / MQ / redis /elesticsearch / kafka等)。
Kibana 可以将elasticsearch的数据通过友好页面战术出来,提供实时分析功能。
关于ELK三剑客的日志分析
市面上很多开发只要提到ELK能够一致说出它是一个日志分析架构技术栈总称,但实际上ELK不仅仅适用于日志分析,它还可以支持其它任何数据分析和收集的场景,日志分析和收集只是更具有代表性。并非唯一性。