ELK集中式日志系统

ELK是一整套解决方案,是三个软件产品的首字母缩写，Elasticsearch，Logstash 和 Kibana。这三款软件都是开源软件，通常是配合使用，而且又先后归于 Elastic.co 公司名下，故被简称为 ELK 协议栈。

1. Elasticsearch是一个实时的分布式搜索和分析引擎，它可以用于全文搜索，结构化搜索以及分析。它是一个建立在全文搜索引擎 Apache Lucene 基础上的搜索引擎，使用 Java 语言编写。

2. ES与传统关系型数据库对比：

   将es当做一个数据库来看

   Elasticsearch ==> index 索引库 ==》 types 类似于表 ==》 Documents 数据 ==》 field 字段

   Relational ==> DB 数据库 ==》 tables 关系表 ==》 Row 数据 ==》 column 字段

   mappings ==》 映射关系 主要用于定义字段的类型，例如name string money double 等等

   settings ==》 主要用于定义索引库的分片数，以及副本数

3. Logstash 是一个具有实时渠道能力的数据收集引擎。使用 JRuby 语言编写。其作者是世界著名的运维工程师乔丹西塞 (JordanSissel)。

4. Logstash提供里很多功能强大的滤网以满足你的各种应用场景。是一个input | filter | output 的数据流。相当于flume中的source/channel/sink

kibana是一个强大的报表展示工具，可以通过kibana自定义我们的数据报表展示，实现我们的数据的各种图表查看

我们可以通过官网提供的数据集来实现我们的数据的报表展示