iT邦幫忙

第 12 屆 iT 邦幫忙鐵人賽

DAY 1
0

在介紹Elasticsearch之前,我想先介紹一個名詞,那就是Elastic Stack

什麼是Elastic Stack?
Elastic Stack是一種開源的集中式日誌分析平臺,主要由Elasticsearch、Logstash、Kibana、Beats所組成

Elasticsearch:

・基於JSON的分布式搜索和分析引擎
・提供RESTful API形式的服務
・核心資料庫是NOSQL
・基於Apache Lucene構建

Logstash

・幫助收集各式各樣的Log、資料,根據你的格式轉換、過濾成各種資料欄位,在發送到Elasticsearch
・過程大概是:輸入插件(收集)→過濾插件(轉換、過濾)→輸出插件(發送)

Kibana

・提供圖形介面操作及顯示各種Log

Beats

・輕量級開源日誌文件數據搜集器
・蒐集各式類型日誌檔,蒐集到的日誌檔會直接發送到Logstash進行後續的處理
・能夠代替Logstash收集的工作,解決Logstash消耗CPU跟記憶體較高的問題

大致上就是
數據源→Logstash(收集解析過濾)→Elasticsearch(存放)→Kibana(圖形介面顯示)
或收集的部分用Beats取代以節省資源的
數據源→Beats(收集)→Logstash(解析過濾)→Elasticsearch(存放)→Kibana(圖形介面顯示)
這30天將會把我所學會的Elasticseach一些基本使用方式分享給大家,這邊在對Elasticsearch做更多介紹
如果文中有寫錯的地方歡迎指正,下篇將介紹一些常見的Elastic Stack架構


下一篇
IT鐵人第2天 常見的Elastic Stack架構
系列文
Python&Elasticsearch 入門30

尚未有邦友留言

立即登入留言