Elastic Stack可用于集群、多應(yīng)用的日志分析。

Elastic Stack包含Elasticsearch、Kibana、Logstash、Beats。

Elasticsearch負(fù)責(zé)存儲(chǔ)、索引、查詢、分析文檔。一條日志可以看成一個(gè)文檔。

Kibana是Elasticsearch的客戶端，可以查詢文檔，將文檔的分析結(jié)果可視化。

Logstash可以將一個(gè)數(shù)據(jù)源傳輸?shù)搅硪粋€(gè)數(shù)據(jù)源，傳輸?shù)倪^(guò)程中，可以對(duì)數(shù)據(jù)清洗、加工和整理。通過(guò)配置輸入插件，可以支持不同的數(shù)據(jù)源，比如Beats、Kafka。通過(guò)配置過(guò)濾器，可以支持不同過(guò)濾形式，比如解析文本、增加字段。通過(guò)配置輸出插件，可以支持不同的目標(biāo)數(shù)據(jù)源，比如Elasticsearch、MongoDB。