运维大佬总结！425页ELK中文指南，图文并茂易于理解

ELK是一个集日志收集、搜索、日志聚合和日志分析于一身的完整解决方案，也是Elastaicsearch、Logstash和Kibana三款软件的简称。ELK 三款软件之间互相配合使用，完美衔接，高效地满足了很多场合的应用，并且被很多用户所采纳，诸如路透社，脸书（Facebook），StackOverFlow 等等。

今天分享的这份 ELK stack 中文指南，包括8个章节425页。对 Elastaicsearch 、Logstash 和 Kibana 等作了详细讲解。相信看完后对 ELK 会有更深入的了解！

资料来源于网络，侵删！

【资料领取见文末！！】

【资料领取见文末！！】

第二章 Logstash

Logstash 设计了自己的 DSL —— 有点像 Puppet 的 DSL，或许因为都是用 Ruby 语言写的吧 —— 包括有区域，注释，数据 类型(布尔值，字符串，数值，数组，哈希)，条件判断，字段引用等。

**
**

第三章 Elastaicsearch

Lucene 把每次生成的倒排索引，叫做一个段(segment)。然后另外使用一个 commit 文件，记录索引内所有的 segment。而 生成 segment 的数据来源，则是内存中的 buffer。

第四章 Kibana

由于设计思路上的差别，一些 K3 适宜的场景并不在 K4 考虑范围内， 所以，至今 K3 和 K4 并存使用。

这份【ELK stack 中文指南】文档内容详实，图文并茂，易于理解，特别适合新手小白入门学习，同时也是运维人员日常工作的实战参考书，建议大家人手一份！

内容实在太多，不一一截图了，需要的朋友点击下方链接获取【网盘链接和提取码】
https://cauh.cn/sErQcE/c7V2z0