实习日记：初步学习elk

一. ELK是什么？
ELK 是elastic公司提供的一套完整的日志收集以及展示的解决方案，是三个产品的首字母缩写，分别是ElasticSearch、Logstash 和 Kibana。

1. ElasticSearch简称ES，它是一个实时的分布式搜索和分析引擎，它可以用于全文搜索，结构化搜索以及分析。它是一个建立在全文搜索引擎
2. Apache Lucene 基础上的搜索引擎，使用 Java 语言编写。
3. Logstash是一个具有实时传输能力的数据收集引擎，用来进行数据收集（如：读取文本文件）、解析，并将数据发送给ES。 Kibana为
4. Elasticsearch 提供了分析和可视化的 Web 平台。它可以在 Elasticsearch的索引中查找，交互数据，并生成各种维度表格、图形。

二：ELK的用途

1. 传统意义上，ELK是作为替代Splunk的一个开源解决方案。Splunk是日志分析领域的领导者。日志分析并不仅仅包括系统产生的错误日志，异常，也包括业务逻辑，或者任何文本类的分析。而基于日志的分析，能够在其上产生非常多的解决方案，譬如：
2. 问题排查。我们常说，运维和开发这一辈子无非就是和问题在战斗，所以这个说起来很朴实的四个字，其实是沉甸甸的。很多公司其实不缺钱，就要稳定，而要稳定，就要运维和开发能够快速的定位问题，甚至防微杜渐，把问题杀死在摇篮里。日志分析技术显然问题排查的基石。基于日志做问题排查，还有一个很帅的技术，叫全链路追踪，比如阿里的eagleeye或者Google的dapper，也算是日志分析技术里的一种。 监控和预警。
3. 日志，监控，预警是相辅相成的。基于日志的监控，预警使得运维有自己的机械战队，大大节省人力以延长运维的寿命。
4. 关联事件。多个数据源产生的日志进行联动分析，通过某种分析算法，就能够解决生活中各个问题。比如金融里的风险欺诈等。这个可以可以应用到无数领域了，取决于你的想象力。
5. 数据分析。 这个对于数据分析师，还有算法工程师都是有所裨益的。