zzuhai的博客

es的核心概念 基于lucene （1）分布式文档存储引擎 （2）分布式搜索引擎和分析引擎 （3）分布式，支持PB级数据 1. Near Realtime(NRT) 近实时 1. CLuCLuster 集群 2. Node 节点 3. Document 文档 4. Index 索引 5. Type 类型 6. primary shard 7. replica shard es和数据库对比 ...

对于日志来说，最常见的需求就是收集、存储、查询、展示，开源社区正好有相对应的开源项目：logstash（收集）、elasticsearch（存储+搜索）、kibana（展示），我们将这三个组合起来的技术称之为ELKStack，所以说ELKStack指的是Elasticsearch、Logstash、Kibana技术栈的结合。