elk面试题_ELK面试题

1.ELK是什么？

ELK 其实并不是一款软件，而是一整套解决方案，是三个软件产品的首字母缩写

Elasticsearch：负责日志检索和储存

Logstash：负责日志的收集和分析、处理

Kibana：负责日志的可视化

这三款软件都是开源软件，通常是配合使用，而且又先后归于 Elastic.co 公司名下，故被简称为 ELK

2.ELK能做什么？

ELK组件在海量日志系统的运维中，可用于解决：

分布式日志数据集中式查询和管理，故障排查

系统监控，包含系统硬件和应用各个组件的监控

安全信息和事件管理

友好web页面展示

3.简要概述Elasticsearch？

ElasticSearch 是一个基于 Lucene 构建的。它提供了一个分布式多用户能力的全文搜索引擎，基于 RESTful API 的 web 接口。

Elasticsearch是用Java开发的。

Elasticsearch的特点？

4.elasticsearch主要特点

1.实时分析

2.分布式实时文件存储，并将每一个字段都编入索引

3.文档导向，所有的对象全部是文档

4.高可用性，易扩展，支持集群(Cluster)、分片和复制(Shards 和 Replicas)

接口友好，支持 JSON

5.ES 没有什么？

Elasticsearch 没有典型意义的事务.

Elasticsearch 是一种面向文档的数据库。

Elasticsearch 没有提供授权和认证特性

6.ES相关概念

Node： 装有一个 ES 服务器的节点。

Cluster： 有多个Node组成的集群

Document： 一个可被搜素的基础信息单元

Index： 拥有相似特征的文档的集合

Type： 一个索引中可以定义一种或多种类型

Filed： 是 ES 的最小单位，相当于数据的某一列

Shards： 索引的分片，每一个分片就是一个 Shard

Replicas： 索引的拷贝

7.ES与关系数据库对比

ES 与关系型数据库的对比

在 ES 中，文档归属于一种 类型 (type) ，而这些类型存在于索引 (index) 中，类比传统关系型数据库

DB -> Databases -> Tables -> Rows -> Columns

关系型 数据库 表 行 列

ES -> Indices -> Types -> Documents -> Fields

ES 索引 类型 文档 域(字段)

8.搭建ES流程安装第一台 ES 服务器

1.设置主机名称和 ip 对应关系 192.168.4.11 node1

2.解决依赖关系 openjdk1.8

3.安装软件包 elasticsearch

4.修改配置文件 elasticsearch.yml

5.启动服务

6.检查服务 netstat -lutunp (9200 9300)

curl:htttp://192.168.4.1:9200/

11.ES 常用插件

head 插件：

它展现ES集群的拓扑结构，并且可以通过它来进行索引(Index)和节点(Node)级别的操作

它提供一组针对集群的查询API，并将结果以json和表格形式返回

它提供一些快捷菜单，用以展现集群的各种状态

kopf 插件

是一个ElasticSearch的管理工具

它提供了对ES集群操作的API

bigdesk 插件

是elasticsearch的一个集群监控工具

可以通过它来查看es集群的各种状态，如：cpu、内存使用情况，索引数据、搜索情况，http连接数等

12.kibana是什么

数据可视化平台工具

特点：

灵活的分析和可视化平台

实时总结和流数据的图表

为不同的用户显示直观的界面

即时分享和嵌入的仪表板

15logstash 是什么

logstash是一个数据采集、加工处理以及传输的工具

16.logstash 特点：

所有类型的数据集中处理

不同模式和格式数据的正常化

自定义日志格式的迅速扩展

为自定义数据源轻松添加插件