ELK Stack由Elasticsearch、Logstash和Kibana组成，是一款强大的开源日志分析解决方案。Elasticsearch是实时分布式搜索引擎，Logstash负责数据收集与处理，Kibana则提供数据分析和可视化。该栈的优势在于处理方式灵活、配置简易、检索性能高效、可集群线性扩展以及炫丽的前端操作。
概述
日志对于分析系统及应用状态十分重要，但一般日志的数据量会比较大，并且分散在各个地方。
如果管理的服务器或者程序比较少的情况我们还可以逐一登录到各个服务器去查看，分析。
但如果服务器或者程序的数量比较多了之后这种方法就显得力不从心。基于此，一些集中式的日志系统也就应用而生。
目前比较有名成熟的有，Splunk(商业)、FaceBook 的Scribe、Apache 的 Chukwa Cloudera 的 Fluentd、还有ELK 等等。
ELK
什么是ELK
ELK不是一款软件，是三个软件产品的首字母缩写，Elasticsearch，Logstash 和 Kibana。这三款软件都是开源的，现在归于 Elastic.co 公司。
Elasticsearch
Elasticsearch 是一个实时的分布式搜索和分析引擎，它可以用于全文搜索，结构化搜索以及分析。它是一个建立在全文搜索引擎 Apache Lucene 基础上的搜索引擎，使用 Java 语言编写。作为ELK协议栈的核心，它用于集中存储数据。
截止2018年5月已更新至6.2.4
其具有如下特点：
- 实时（准实时）
- 分布式
- 面向文档
- 高可用性，易扩展，支持集群
最低0.47元/天 解锁文章
864
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
