ELK-基本概念

集群（cluster）

一个Elasticsearch集群由一个或多个ES节点组成，所有节点共同存储数据，并提供跨集群内所有节点的联合索引和搜索能力。一个集群被命名为唯一的名字（默认为elasticsearch），集群名称非常重要，因为节点需要通过集群的名称加入集群。

您需要确保在不同的环境使用不同的集群名称，否则会导致节点添加到错误的集群中。

只有一个节点的集群是有效的。

节点（node）

一个节点是集群中的一个服务器，用来存储数据并参与集群的索引和搜索。和集群类似，节点由一个名称来标识，默认情况下，该名称是在节点启动时分配给节点的随机通用唯一标识符（UUID）。您也可以自定义任意节点的名称，节点名称对于管理工作很重要，因为通过节点名称可以确定网络中的哪些服务器对应于Elasticsearch集群中的哪些节点。

一个节点可以被添加到指定名称的集群中。默认情况下，每个节点会被设置加入到名称为elasticsearch的集群中，这意味着，如果在您在网络中启动了某些节点（假设这些节点可以发现彼此），他们会自动形成并加入名称为elasticsearch的集群中。

一个集群可以拥有任意多的节点。此外，如果在您的网络中没有运行任何Elasticsearch节点，此时启动一个节点会创建一个名称为easticsearch的单节点集群。

索引（index）

一个索引是一个拥有一些相似特征的文档的集合（相当于关系型数据库中的一个数据库）。比如，您可以拥有一个客户数据的索引，一个商品目录的索引，以及一个订单数据的索引。