1.1 什么是 ELK Stack？

ELK Stack指的就是 Elastic Stack。

Elastic Stack 是 ELK Stack 的更新?lián)Q代產(chǎn)品。

1.2 ELK Stack的發(fā)展史

那么, ELK 到底是什么呢？

“ELK”是三個開源項目的首字母縮寫，這三個項目分別是：Elasticsearch、Logstash 和 Kibana。

• Elasticsearch 是一個搜索和分析引擎。
• Logstash是服務(wù)器端數(shù)據(jù)處理管道，能夠同時從多個來源采集數(shù)據(jù)，轉(zhuǎn)換數(shù)據(jù)，然后將數(shù)據(jù)發(fā)送到諸如 Elasticsearch 等“存儲庫”中。
• Kibana 則可以讓用戶在 Elasticsearch 中使用圖形和圖表對數(shù)據(jù)進行可視化。
  

1.2.1 Elasticsearch

• 這個開源的分布式搜索引擎基于 JSON 開發(fā)而來，具有 RESTful風(fēng)格。
• 它使用簡單，可縮放規(guī)模，十分靈活，因此受到用戶的熱烈好評，而且如大家所知，圍繞這一產(chǎn)品還形成了一家專門致力于搜索的公司。

1.2.2 引入 Logstash 和 Kibana，產(chǎn)品更強大

• Elasticsearch的核心是搜索引擎，所以用戶開始將其用于日志用例，并希望能夠輕松地對日志進行采集和可視化。
• 有鑒于此，我們引入了強大的采集管道 Logstash和靈活的可視化工具 Kibana。

1.2.3 社區(qū)越來越壯大，用例越來越豐富

• 無論是在混亂如麻的文本型文檔中找到前 N 個結(jié)果，還是分析安全事件，再或是自由地對指標(biāo)進行切片和切塊，全球社區(qū)一直都在使用 ELK不斷地拓展使用范圍。

1.2.4 然后我們向 ELK 中加入了 Beats

• “我只想對某個文件進行 tail 操作，”用戶表示。我們用心傾聽。
• 在 2015 年，我們向 ELK Stack中加入了一系列輕量型的單一功能數(shù)據(jù)采集器，并把它們叫做 Beats。
• 其中，最著名的是FileBeats ,一個基于go語言編寫的低消耗服務(wù)器資源的日志采集器。

1.2.5 那么，ELK 需要怎么變化呢？

• ELK 這個名稱又要變了，的確如此。把它叫做BELK？BLEK？ELKB？
• 當(dāng)時的確有過繼續(xù)沿用首字母縮寫的想法。
• 然而，對于擴展速度如此之快的堆棧而言，一直采用首字母縮寫的確不是長久之計。

1.2.6 就這樣，Elastic Stack 這個名字應(yīng)運而生了

• 和用戶一直以來熟知并喜愛的開源產(chǎn)品一模一樣，只是集成程度更高了，功能更加強大了，入門也更加容易了，而且可以帶來無限可能。

1.3 Elastic Stack 和ELK Stack之間的關(guān)系？

Elastic Stack 就是 ELK Stack，但是更加靈活，可以幫助人們出色完成各項事務(wù)。

1.4 ELK Stack 都可以做什么？為我們解決哪些問題？

ELK Stack 主要應(yīng)用于兩大領(lǐng)域。

1.4.1 搜索領(lǐng)域

• ELK Stack 可以快速為我們的網(wǎng)站、應(yīng)用或者工作場所添加經(jīng)過預(yù)先調(diào)優(yōu)的搜索功能。

比如 ELK Stack 可以應(yīng)用于電商商品信息的檢索領(lǐng)域

因為ES 基于Lucence 支持搜索關(guān)鍵詞自動分詞，倒排索引等方式加快檢索速度和有效命中。

1.4.2 可觀測日志領(lǐng)域

• ELK Stack可以在單個堆棧中大規(guī)模一體化管理您的日志、指標(biāo)和 APM 跟蹤數(shù)據(jù)。

比如ELK 監(jiān)控各個微服務(wù)的系統(tǒng)日志,是云原生時代必不可少的日志檢索解決方案。

1.4 ELK Stack 下載地址

ELK Stack 官方下載地址：https://www.elastic.co/cn/downloads/

ELK Stack支持如下兩種部署方式：

• 開源方式部署

關(guān)于如何在Centos7服務(wù)器安裝ELK Stack ,請查看 Centos7 安裝ELK/EFK 7.x集群搭建實戰(zhàn)攻略

• 直接使用ELK Stack云服務(wù)

• ELK Stack官方云服務(wù)開通地址：https://cloud.elastic.co/registration?elektra=cn-what-is-elk-stack-page
• 當(dāng)然除此之外，阿里云，騰訊云，華為云也有相對應(yīng)的云服務(wù)。

2. 參考資料

https://www.elastic.co/cn/what-is/elk-stack