ELK 日誌收集即時分析大資料平台（簡介）

標籤：開源軟體   美女   神秘世界   文章   產品   elk   

ELK  “Elasticsearch、Logstash、Kibana” 

今天只是瞭解 。搭建服務的文章後期待續。

    日誌的收集和分析一直都是困擾你我的麻煩事情 ，雖然我們知道的是 Splunk 公司正是憑藉著自己在這個大資料細分領域的一枝獨秀，成為百億美元級的明星公司。但是 Splunk 每 GB 高達 4500 美元的報價，又讓人望而卻步。直到 ELKstack 的出現，大家終於有了可選擇的開源產品。

ELKstack 是 Elasticsearch、Logstash、Kibana 三個開源軟體的組合。在即時資料檢索和分析場合，三者通常是配合共用，而且又都先後歸於 Elastic.co 公司名下，故有此簡稱。因為此工具屬於重量層級的工具。應用於大量資料的分析體現的效果棒棒噠。常用以巨量資料分析平台的服務。

        為什麼這個ELK怎麼看怎麼用都覺得類似美女們看著那麼的迷人呢？    今天帶您走進她的神秘世界，首先我們去探索一下她的原則。

        

• 處理方式靈活。Elasticsearch 是即時全文索引，不需要像 storm 那樣預先編程才能使用；

• 配置簡易上手。Elasticsearch 全部採用 JSON 介面，Logstash 是 Ruby DSL 設計，都是目前業界最通用的配置文法設計；

• 檢索效能高效。雖然每次查詢都是即時計算，但是優秀的設計和實現基本可以達到百億級資料查詢的秒級響應；

• 叢集線性擴充。不管是 Elasticsearch 叢集還是 Logstash 叢集都是可以線性擴充的；

• 前端操作炫麗。Kibana 介面上，只需要點擊滑鼠，就可以完成搜尋、彙總功能，產生炫麗的儀表板。

    當然，ELKstack 也並不是即時資料分析的靈丹妙藥。在不恰當的情境，反而會事倍功半。所以呢，我們要根據您的業務去判定下您的業務需求酌情考慮您的使用方式。

ELK 日誌收集即時分析大資料平台（簡介）