ELKF日志管理平台搭建教程（三）-分布式全文搜索引擎（ElasticSearch）

本文是ELKF日志管理平台搭建教程（三）-分布式全文搜索引擎（ElasticSearch），若要关注前文，请点击传送门：

ELKF日志管理平台搭建教程（二）-实时数据收集引擎（Logstash）

前文我们介绍了Logstash来做数据收集和过滤。本文我们主要介绍ELKF中的ElasticSearch，它主要是用来做日志持久化，我们通过Kibana来获取ElasticSearch中的不同索引数据进行分析和处理。

一、ElasticSearch简介

Elasticsearch（ES）是一个基于Lucene构建的开源、分布式、RESTful接口的全文搜索引擎。Elasticsearch还是一个分布式文档数据库，其中每个字段均可被索引，而且每个字段的数据均可被搜索，ES能够横向扩展至数以百计的服务器存储以及处理PB级的数据。可以在极短的时间内存储、搜索和分析大量的数据。通常作为具有复杂搜索场景情况下的核心发动机。