ELK STACK的基本概念
2022-06-16 14:58:47
ELK STACK的基本概念
ELK Stack 并不是一款软件灶喊绝，而是一整套解决方案，由三个开源软件产品的首字母缩写组成，这三个软件分别是 Elasticsearch、Logstash 和 Kibana。以下是关于 ELK Stack 的基本概念详细介绍：
一、ELK Stack 的组成
Elasticsearch
功能：负责日志检索和储存。
简介：Elasticsearch 是一个基于 Lucene 的搜索服务器，提供了一个分布式多用户能力的全文搜索引擎，并基于 RESTful API 的 web 接口。它用 Java 开发，并作为 Apache 许可条款下的开放源码发布，是当前流行的企业级搜索引擎。设计用于云计算中，能够达到实时搜索，稳定、可靠、快速，且安装使用方便。
Logstash
功能：负责日志的收集、分析和处理。
简介：Logstash 是一个数据采渗型集、加工处理以及传输的工具，能够对所有类型的数据进行集中处理，实现不同模式和格式数据的正常化。它支持自定义日志格式的迅速扩展，并为自定义数据源轻松添加插件。
Kibana
功能：负责隐姿日志的可视化。
简介：Kibana 是一个数据可视化平台工具，提供了灵活的分析和可视化平台，能够实时总结和展示流数据的图表，为不同的用户显示直观的界面，并支持即时分享和嵌入的仪表板。
二、ELK Stack 的特点
Elasticsearch
实时分析。
分布式实时文件存储，并将每一个字段都编入索引。
文档导向，所有的对象全部是文档。
高可用性，易扩展，支持集群（Cluster）、分片和复制（Shards 和 Replicas）。
接口友好，支持 JSON。
面向文档的数据库，没有典型意义的事务，也没有提供授权和认证特性。
Logstash
所有类型的数据集中处理。
不同模式和格式数据的正常化。
自定义日志格式的迅速扩展。
为自定义数据源轻松添加插件。
Kibana
灵活的分析和可视化平台。
实时总结和流数据的图表。
为不同的用户显示直观的界面。
即时分享和嵌入的仪表板。
三、ELK Stack 的应用场景
ELK Stack 组件在海量日志系统的运维中，可用于解决以下问题：
- 分布式日志数据集中式查询和管理。
- 系统监控，包含系统硬件和应用各个组件的监控。
- 故障排查。
- 安全信息和事件管理。
- 报表功能。
四、ELK Stack 的工作流程
在 ELK Stack 中，Logstash 负责从各种数据源收集日志，并通过其 input、filter 和 output 模块对日志进行加工处理，然后将处理后的日志传输到 Elasticsearch 进行存储和索引。Elasticsearch 提供高效的搜索和查询功能，支持复杂的分析操作。Kibana 则从 Elasticsearch 中读取数据，并提供丰富的可视化界面，使用户能够直观地分析和展示日志数据。
综上所述，ELK Stack 是一套功能强大的日志解决方案，通过 Elasticsearch、Logstash 和 Kibana 的配合使用，能够实现对海量日志数据的集中管理、高效搜索和可视化分析。
热门标签
