如何ELK（Elastichsearch，Logstash，Kibana）工作

Question

如何事件索引，使用ELK（Elastichsearch，Logstash，Kibana）當Elasticsearch存儲

如何在ELK Elasticsearch工作

Answer 1

看起來就像你downvoted不只是閱讀elastic.co，但...

logstash從日誌文件和其他來源中挑選非結構化數據，將其轉換爲結構化數據，並將其插入到elasticsearch中。

elasticsearch是文檔存儲庫。雖然它對日誌信息沒有用處，但它是一個文本引擎，可以分析數據（標記化，停用詞，詞幹等）。

kibana從elasticsearch讀取數據並允許您瀏覽數據並創建儀表板。

這就是30,000英尺的概況。

Answer 2

Elasticsearch在ELK Stack上有數據庫功能。

您可以在這裏閱讀更多關於Elasticsearch和ELK Stack的信息：https://www.elastic.co/guide/en/elasticsearch/guide/current/index.html。