2 Elastic Stack组件

• Elasticsearch

  Elasticsearch基于java开发的分布式搜索引擎，他可以对日志数据进行存储、搜索、分析等操作。

• Kibana

  Kibana为Elasticsearch提供了友好的日志分析Web界面，通过仪表板等可视化组件展示日志数据。

• Logstash

  Logstash可以对日志进行收集、分析处理，然后输出到存储系统如Elasticsearch中。

• Beats

  由于Logstash是在jvm中运行，收集数据时资源消耗比较大，elastic又推出了一系列轻量级的数据采集工具，这些工具统称为Beats，Beats收集的数据可以直接输出到Elasticsearch中，也可以通过Logstash处理后输出到Elasticsearch中。Beats有以下常用工具：

  • Filebeat：用于监控、收集服务器日志文件。
  • Metricbeat：可以监控、收集系统的CPU使用率、内存、磁盘IO等数据，以及 Apache、NGINX、MongoDB、MySQL、Redis 等服务的指标。