ES elasticsearch 从入门到放弃-ELK和ELS简介

ELK解决方案

ELK是什么？

ELK = ElasticSearch + Logstash + Kibana
这是一套开源的大型分布式的日志分析、搜索引擎解决方案。

随着技术的发展，ELK不局限于那三者，又有了Beats，因此社区通常不再说ELK，而是说ElasticStack(下文简称 ElasticStack)，也就是以ElasticSearch为核心的技术栈。

ELS各个组件有什么作用？

如下图所示：

• Beats 用于采集一切数据。
• ElasticSearch 作为核心数据存储和检索引擎。
• Logstash 作为高吞吐量的数据处理引擎，可用于处理Beats采集的日志的初步处理。
• Kibana 是一个灵活强大的数据可视化平台。
  

ELS有哪些特点？

ElasticSearch

• 分布式部署，数据分页管理，master死亡会采用Bully投票算法选举出新的master，数据的更新会同步到备份节点，数据的查询master会下发到备份节点，降低master节点查询压力.