1. ElasticStack 的组成 Beats：数据采集 LogStash: 数据处理 ElasticSearch(核心引擎): 数据存储、查询和分析 Kibana: 数据探索与可视化分析 2. Filebeat Filebeat是本地文件的轻量型日志数据采集器。 Beats可以直接（或者通过Logstash）将数据发送到Elasticsearch，在那里你可以进一步处理和增强数据，然后 …

阅读更多

1. ElasticSearch 中的聚合分析 聚合分析，英文Aggregation，是 ES 除了搜索功能之外提供的针对 ES 数据进行统计分析的功能。 特点： ① 功能丰富，可满足大部分分析需求； ② 实时性高，所有计算结果实时返回。 基于分析规则的不同，ES 将聚合分析主要划分为以下 4 种： Metric: 指标分析类型，如：计算最值，平均值等； Bucket: 分桶类型，类似于group …

阅读更多

1. ElasticSearch 的分布式特性 1.1 分布式介绍 ES支持集群模式，即一个分布式系统。其好处主要有以下 2 个: 可增大系统容量。比如：内存、磁盘的增加使得ES能够支持PB级别的数据； 提高了系统可用性。即使一部分节点停止服务，集群依然可以正常对外服务。 ES集群由多个ES实例构成。 + 不同集群通过集群名字来区分，通过配置文件elasticsearch.yml中 …

阅读更多

1. 概述 1.1 ElasticStack特点 使用门槛低，开发周期短，上线快 性能好，查询快，实时展示结果 扩容方便，快速支撑增长迅猛的数据 1.2 ElasticStack各组件作用 Beats：数据采集 LogStash: 数据处理 ElasticSearch(核心引擎): 数据存储、查询和分析 Kibana: 数据探索与可视化分析 1.3 ElasticStack使用场景 搜索引擎、日志 …

阅读更多