24、ELK Stack 搭建与调优全攻略

ELK Stack 搭建与调优全攻略

1. ELK Stack 简介

ELK Stack 由 Elasticsearch、Logstash 和 Kibana 组成，是一套用于日志聚合、分析、可视化和监控的工具链，能提供完整的日志平台，让用户分析、可视化和监控各类产品日志与系统日志。下面对各工具简要介绍：
|工具名称|描述|
| ---- | ---- |
|Elasticsearch|流行的企业级全文搜索引擎，开源、可分布式部署、支持多租户。单个服务器可存储多个索引，支持集群，能近实时搜索（延迟 1 秒），基于 Java 和 Apache Lucene 开发，提供基于 JSON 的无模式存储，API 丰富且详细。|
|Logstash|开源的数据收集引擎，有实时管道功能，可收集、解析、处理和存储数据，通过插件生态系统处理各种系统的事件数据，以代理形式运行，将数据发送到指定应用（如 Elasticsearch）或控制台输出。|
|Kibana|开源的分析和可视化 Web 应用，与 Elasticsearch 配合使用，基于浏览器，无需额外配置，可进行高级数据分析并以多种图表、表格和地图形式展示数据。|

2. ELK Stack 安装

2.1 安装 Elasticsearch

• 使用 Docker 镜像安装 ：

docker pull docker.elastic.co/elasticsearch/elasticsearch:5.5.1