e：管理資料，查詢資料
l：收集資料
k：展示資料。視覺化
es：為了快速了解elasticsearch(後面可能會簡稱為es)，可以與mysql幾個概念做個對比。
elasticsearch
mysql
字段(filed)
屬性(列)
文件(document)
記錄(行)
型別(type)
表索引(index)
資料庫作為分布式的資料庫，es必須為咱們提供資料冗餘功能，這就是分片副本，就是將某個分片copy乙份放到其他節點上。注意，這裡分片和分片副本必須在不同的節點上！分片副本也可以提高吞吐量。分片副本不同於分片，可以很方便的進行修改。
說完了所有概念，再去看本節最開始那張圖，有乙個索引，分了3分片在三個節點上，並且每個分片在不同的節點上有分片副本。
ELK（一） Elasticsearch基礎概念
elk提供了一整套解決方案，並且都是開源軟體，之間互相配合使用，完美銜接，高效的滿足了很多場合的應用。目前主流的一種日誌系統。elk是三個開源軟體的縮寫，分別表示 elasticsearch logstash,kibana 它們都是開源軟體。新增了乙個filebeat，它是乙個輕量級的日誌收集處理工...
ELK技術棧 Logstash 基礎介紹
官網介紹 logstash is an open source data collection engine with real time pipelining capabilities。簡單來說logstash就是一根具備實時資料傳輸能力的管道，負責將資料資訊從管道的輸入端傳輸到管道的輸出端 與此...
ELK日誌分析Kibana 篩選語法基礎
摘要 es全文搜尋的簡易語法是kibana上使用的搜尋語法,一定需要學會,前一篇文章給出的只是基礎的 最根本的crud操作,是對單挑資料的操作,但是在kibana中存在大量的搜尋和聚合,動輒上千萬的資料量,所以掌握好es全文搜尋的語法就是使用kibana的重要保證。es全文搜尋的簡易語法是kiban...