【文件属性】：
文件名称：日志汇总与分析（ELK）.pptx
文件大小：3.49MB
文件格式：PPTX
更新时间：2023-01-08 03:35:52
运维
ELK是三个开源软件的缩写，分别表示：ElasticSearch , Logstash, Kibana
ElasticSearch
开源分布式搜索引擎，提供搜集、分析、存储数据三大功能。
它的特点：实时分析，分布式存储，零配置，自动发现，索引自动分片，Restful风格接口，多数据源，自动搜索负载等。
Logstash
主要是用来日志的搜集、分析、过滤日志的工具，支持大量的数据获取方式。一般工作方式为C/S架构，Client端安装在需要收集日志的主机上，Server端负责将收到的各节点日志进行过滤、修改等操作在一并发往ElasticSearch上去。
Kibana
Kibana可以为Logstash和ElasticSearch提供友好的Web界面，可以帮助汇总、分析和搜索重要数据日志。