ما هو ELK Stack
Elasticsearch + Logstash + Kibana
ELK Stack هو مجموعة من ثلاث أدوات مفتوحة المصدر: Elasticsearch وLogstash وKibana، والتي توفر معًا جمع ومعالجة وتخزين وتصور السجلات والبيانات.
ما هو ELK Stack
ELK Stack هو منصة قوية لإدارة السجلات المركزية والتحليلات. يلعب كل مكون دوره في خط أنابيب معالجة البيانات.
مكونات المجموعة
- Elasticsearch — محرك بحث وتحليل موزع لتخزين البيانات والبحث فيها
- Logstash — خط أنابيب لجمع ومعالجة وإرسال البيانات إلى Elasticsearch
- Kibana — واجهة ويب لتصور وتحليل البيانات من Elasticsearch
النسخة الموسعة (Elastic Stack)
- Beats — وكلاء خفيفون لإرسال البيانات (Filebeat، Metricbeat، Packetbeat)
- APM — مراقبة أداء التطبيقات
- Security — حماية البيانات والتحكم في الوصول
حالات الاستخدام
- التسجيل المركزي
- مراقبة البنية التحتية
- تحليل الأمان (SIEM)
- تحليلات الأعمال
- تصحيح أخطاء التطبيقات
الفوائد
- منصة واحدة لجميع السجلات
- قابلية التوسع لأي حجم
- البحث في الوقت الفعلي
- تصور غني في Kibana
- مجتمع مفتوح المصدر نشط