Elastic Stack简介

摘要: Elastic Stack

Elastic Stack简介

Elastic Stack

Elastic Stack可靠和安全地从任何来源获取数据，以任何格式，搜索，分析，并实时地进行可视化。

Elastic Stack主要组件包括：Beats , Logstash , Elasticsearch , Kibana

下面是各组件之间的关系 :

Beats

Beats 是作为Elastic Stack技术栈前端数据收集平台的一个开源软件。

目前有官方支持的三个子产品：packetbeat、topbeat、filebeat

**filebeat **从目前来讲有更常见的使用场景，它是用来替代 Logstash Forwarder 的下一代 Logstash 收集器，是为了更快速稳定轻量低耗地进行收集工作，它可以很方便地与 Logstash 还有直接与 Elasticsearch 进行对接

LogStash

LogStash是一款强大的数据处理工具，它可以实现数据传输，格式处理，格式化输出，还有强大的插件功能，常用于日志处理。

Elasticsearch

Elasticsearch是一种分布式的、基于JSON的搜索和分析引擎，它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。

Kibana

Kibana 是一个为 Logstash 和 ElasticSearch 提供的日志分析的 Web 接口。可使用它对日志进行高效的搜索、可视化、分析等各种操作