elk-stack-guide-cn.pdf下载

Elastic Stack 是 原 ELK Stack 在 5.0 版本加入 Beats 套件后的新称呼。 Elastic Stack 在最近两年迅速崛起，成为机器数据分析，或者说实时日志处理领 域，开源界的第一选择。和传统的日志处理方案相比，Elastic Stack 具有如下几个 优点： 处理方式灵活。Elasticsearch 是实时全文索引，不需要像 storm 那样预先编程 才能使用； 配置简易上手。Elasticsearch 全部采用 JSON 接口，Logstash 是 Ruby DSL 设计，都是目前业界最通用的配置语法设计； 检索性能高效。虽然每次查询都是实时计算，但是优秀的设计和实现基本可以 达到全天数据查询的秒级响应； 集群线性扩展。不管是 Elasticsearch 集群还是 Logstash 集群都是可以线性扩 展的； 前端操作炫丽。Kibana 界面上，只需要点击鼠标，就可以完成搜索、聚合功 能，生成炫丽的仪表板。 当然，Elastic Stack 也并不是实时数据分析界的灵丹妙药。在不恰当的场景，反而 会事倍功半。我自 2014 年初开 QQ 群交流 Elastic Stack，发现网友们对 Elastic Stack 的原理概念，常有误解误用；对实现的效果，又多有不能理解或者过多期望 而失望之处。更令我惊奇的是，网友们广泛分布在传统企业和互联网公司、开发和 运维领域、Linux 和 Windows 平台，大家对非专精领域的知识，一般都缺乏了解， 这也成为使用 Elastic Stack 时的一个障碍。