ELK是Elasticsearch、Logstash、Kibana的简称，这三者是核心套件，但并非全部。
Elasticsearch是实时全文搜索和分析引擎，提供搜集、分析、存储数据三大功能；是一套开放REST和JAVA API等结构提供高效搜索功能，可扩展的分布式系统。它构建于Apache Lucene搜索引擎库之上。
Logstash是一个用来搜集、分析、过滤日志的工具。它支持几乎任何类型的日志，包括系统日志、错误日志和自定义应用程序日志。它可以从许多来源接收日志，这些来源包括 syslog、消息传递（例如 RabbitMQ）和JMX，它能够以多种方式输出数据，包括电子邮件、websockets和Elasticsearch。
Kibana是一个基于Web的图形界面，用于搜索、分析和可视化存储在 Elasticsearch指标中的日志数据。它利用Elasticsearch的REST接口来检索数据，不仅允许用户创建他们自己的数据的定制仪表板视图，还允许他们以特殊的方式查询和过滤数据
分类：
其他好文 时间：
2020-03-02 22:35:52
阅读次数：
414
[TOC] 1、ES基本操作 Elasticsearch的概念 1. 索引 类似于Mysql中的数据库 2. 类型 类似于Mysql中的数据表 3. 文档 存储数据 ES&kibana 测试Web接口 1. 浏览器访问 2. Kibana操作： 出现下图所示的效果，说明kibana和ES联动成功。 ...
分类：
其他好文 时间：
2020-01-27 17:29:26
阅读次数：
80
Kibana汉化使用中文界面实践 一、背景 笔者在上一篇文章 "使用Docker快速部署ELK分析Nginx日志实践" 当中有提到如何快速搭建ELK分析Nginx日志，但是这只是第一步，后面还有很多仪表盘需要配置，而对于大部分人来说，英文并不是那么好，但Kibana都是英文界面，这就阻碍了笔者熟悉K ...
分类：
其他好文 时间：
2018-08-31 17:14:30
阅读次数：
216
开源实时日志分析ELK平台能够完美的解决我们上述的问题，ELK由ElasticSearch、Logstash和Kiabana三个开源工具组成。官方网站：https://www.elastic.co/productslElasticsearch是个开源分布式搜索引擎，它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，rest..
分类：
其他好文 时间：
2017-06-28 15:12:53
阅读次数：
292
