唯一的专栏

elk是目前比较新也发展比较快的一套数据分析套件，其中Elasticsearch是用来作为存储和查询引擎的，kibana则是位于其之上的一个UI（更偏向于聚合汇总分析），而logstash则是属于ETL工具（数据的提取转换插入）。    在具体的使用过程中，目前觉得logstash算是比较鸡肋的，因为适用的场景有限，而且要扩展必须自己实现。个人建议，如果对es比较熟悉的，完全可以不需要用这个。

elasticsearch之所以功能比较强大，更多的是因为其插件机制比较灵活，可以直接不需要改动源码的情况下，被es的节点扫描加载。本篇文章就简单的讲一下如何进行调试插件，其实无论是river、analysis或者是其他的plugin，都是差不多的写法，所以我们用其中一个river的插件来演示下如何进行调试。    首先，在github上git clone对应的elasticsearch的源码

本文的内容是根据我对es掌握的一些过程阶段的理解，希望有助于入门。安装运行插件安装使用索引新建和数据导入查询以及相关技巧错误排查集群优化