首页 > 代码库 > ELK

ELK

https://www.elastic.co/

elasticsearch: 可以看成一个分布式的NoSql数据库,基于Lucene,开放了restful api和多种语言的编程接口。

                         支持复杂的查询,而且查询高效,sql能查的东西elasticsearch都能查询

                         支持PB级数据

                         基于插件化设计

                         支持分词和全文索引

                     

 

elasticsearch 数据库 elasticsearch要求
index database  
index_type    
id 主键 可以不是数字
mapping schema 可以根据数据自动生成mapping

 

 

logstash:收集器

                input   filter  output      

                                 pipeline式的操作,支持发邮件等复杂的操作

                基于插件化设计

kibana     操作elasticsearch,对elasticsearch提供了可视化方案

x-park/marvel    elasticsearch的监控工具,集成了kibana上了

 

               

ELK