Как работает ELK (Elastichsearch, Logstash, Kibana)

Question

Как события индексируются и хранятся Elasticsearch при использовании ELK (Elastichsearch, Logstash, Kibana)

Как Elasticsearch работу в ELK

Answer 1

Похоже, вы получили downvoted для не только чтения на elastic.co, но ...

logstash собирает неструктурированные данные из файлов журналов и других источников, преобразует их в структурированные данные и вставляет их в elasticsearch.

elasticsearch - это репозиторий документов. Хотя это не полезно для информации журнала, это текстовый движок в глубине души и может анализировать данные (токенизация, стоп-слова, генерация и т. Д.).

kibana читает с сайта elasticsearch и позволяет вам исследовать данные и создавать информационные панели.

Это обзор 30 000 футов.

Answer 2

У Elasticsearch есть функция базы данных на стеке ELK.

Дополнительную информацию о Elasticsearch и ELK Stack можно найти здесь: https://www.elastic.co/guide/en/elasticsearch/guide/current/index.html.