ELK软件概念及工作原理

---

前言

写博客是为了记录自己的学习过程，同时也是将遇到过的问题和解决办法，总结出来分享给大家。如果博客中有任何错误的地方，欢迎大家评论区留言，这也是一个相互学习的过程。

---

注意：以下内容是关于ELK软件的概念描述，可能阅读起来比较‘’枯燥乏味‘’，希望大家花一点时间看下去。下篇文章，我们就会讲安装部署的详细步骤，拭目以待！！！

---

一、ELK软件背景及概念介绍

1.ELK软件背景

• 作为一名运维工程师，我们的工作内容之一就是要对服务器故障排除，通过日志可以帮助我们快速定位错误位置。
• 日常工作中，我们所说的日志包括服务器日志、应用服务日志和安全日志。系统运维和开发人员，可以通过日志查看服务器软硬件信息、运行状态、配置文件错误以及发生错误的位置。

2.ELK软件相关概念

1. Elasticsearch是个开源分布式搜索引擎，它的特点有：分布式，零配置，自动发现，