Brooks Lv

ElasticSearch设计理念就是**分布式检索框架**。底层是搜索引擎鼻祖Lucene。es对Lucend的操作都封装成了restful的api，通过http请求可以对其进行操作；同时实现了分布式来存储海量数据。

为什么用到ELK曾经的我需要分析日志的时候，都是直接去服务器上捞日志，直在日志文件中 grep、awk 获得自己想要的信息。之所以这种方式满足我的需求，是因为当时虽然是分布式系统，也用到springCloud，但还是服务太少，这个服务没找到错误日志，那么在下一个服务，或下下个服务，必然可以找到。但在规模较大的场景中，此方法效率低下，如果遇到服务太多，如果定位问题、日志量太大如何归档、文本搜索太慢怎么办、如何多维度查询。这时候就需要一个集中化的日志管理了，所有服务器上的日志收集汇总，然后统一管理，访问。