Mis on ELK Stack
Elasticsearch + Logstash + Kibana
ELK Stack on kolme avatud lähtekoodiga tööriista kogu: Elasticsearch, Logstash ja Kibana, mis koos pakuvad logide ja andmete kogumist, töötlemist, salvestamist ja visualiseerimist.
Mis on ELK Stack
ELK Stack on võimas platvorm tsentraliseeritud logihalduse ja analüütika jaoks. Iga komponent täidab oma rolli andmetöötluskonveieris.
Stack'i komponendid
- Elasticsearch — hajutatud otsingu- ja analüüsimootor andmete salvestamiseks ja otsimiseks
- Logstash — konveier andmete kogumiseks, töötlemiseks ja Elasticsearchi saatmiseks
- Kibana — veebiliides Elasticsearchi andmete visualiseerimiseks ja analüüsimiseks
Laiendatud versioon (Elastic Stack)
- Beats — kerged agendid andmete saatmiseks (Filebeat, Metricbeat, Packetbeat)
- APM — rakenduse jõudluse jälgimine
- Security — andmekaitse ja juurdepääsukontroll
Kasutusjuhud
- Tsentraliseeritud logimine
- Infrastruktuuri jälgimine
- Turvaanalüüs (SIEM)
- Ärianalüütika
- Rakenduste silumine
Eelised
- Ühtne platvorm kõigile logidele
- Skaleeritavus mis tahes mahule
- Reaalajas otsing
- Rikas visualiseerimine Kibanas
- Aktiivne avatud lähtekoodiga kogukond