ES-简介

1. Elasticsearch是一个开源的分布式、RESTful 风格的搜索和数据分析引擎，它的底层是开源库Apache Lucene。
     Lucene 可以说是当下最先进、高性能、全功能的搜索引擎库——无论是开源还是私有，但它也仅仅只是一个库。为了充分发挥其功能，你需要使用 Java 并将 Lucene 直接集成到应用程序中。 更糟糕的是，您可能需要获得信息检索学位才能了解其工作原理，因为Lucene 非常复杂。
     为了解决Lucene使用时的繁复性，于是Elasticsearch便应运而生。它使用 Java 编写，内部采用 Lucene 做索引与搜索，但是它的目标是使全文检索变得更简单，简单来说，就是对Lucene 做了一层封装，它提供了一套简单一致的 RESTful API 来帮助我们实现存储和检索。
     当然，Elasticsearch 不仅仅是 Lucene，并且也不仅仅只是一个全文搜索引擎。 它可以被下面这样准确地形容：

一个分布式的实时文档存储，每个字段可以被索引与搜索；
一个分布式实时分析搜索引擎；
性能强悍，超快无比，快到不可思议；
PB级数据，近实时搜索，秒级！！！
能胜任上百个服务节点的扩展，并支持 PB 级别的结构化或者非结构化数据。

用途广泛：
搜索引擎：如百度、搜狗、谷歌、必应等
垂直领域：各大电商平台、OA系统、站内搜索
商业智能：数据分析、数据挖掘、用户画像
Github： 千亿+行代码秒查
日志系统：ELK
使用门槛低，易扩展，对于小微企业友好。
可以在笔记本电脑上运行，也可以在承载了PB级数据的上千台服务器的集群上运行。
开源免费，上手简单。

由于Elasticsearch的功能强大和使用简单，维基百科、卫报、Stack Overflow、GitHub等都纷纷采用它来做搜索。现在，Elasticsearch已成为全文搜索领域的主流软件之一。

2. Elastic Stack 四大金刚

• Elasticsearch基于Json的分布式搜索和分析引擎（核心）
  搜索、聚合分析、大数据存储
  分布式、高性能、高可用、可伸缩、易维护
  支持文本搜索、结构化数据、非结构化数据、地理位置搜索等
• Logstash动态数据收集管道，生态丰富
  数据往往以各种各样的形式，或分散或集中地存在于很多系统中。Logstash 支持各种输入选择，可以同时从众多常用来源捕捉事件。能够以连续的流式传输方式，轻松地从您的日志、指标、Web 应用、数据存储以及各种 AWS 服务采集数据。
  Logstash 能够动态地转换和解析数据，不受格式或复杂度的影响。
• Kibana提供数据的可视化界面
  可视化
  管理和监控
• Beats轻量级的数据采集器
  轻量级数据采集器
  开源：Beats 是一个免费且开放的平台，集合了多种单一用途数据采集器。它们从成百上千或成千上万台机器和系统向 Logstash 或 Elasticsearch 发送数据。
  轻量级：Beats使用go语言开发，对服务器资源占用极低。Beats 可以采集符合 Elastic Common Schema (ECS) 要求的数据，可以将数据转发至 Logstash 进行转换和解析。
  即插即用：Filebeat 和 Metricbeat 中包含的一些模块能够简化从关键数据源（例如云平台、容器和系统，以及网络技术）采集、解析和可视化信息的过程。只需运行一行命令，即可开始探索。
  可扩展：由于Beats开源的特性，如果现有Beats不能满足开发需要，我们可以自行构建，并且完善Beats社区