ELK Stack 理论篇之什么是ELK Stack?
1.1 什么是 ELK Stack？
ELK Stack指的就是 Elastic Stack。
Elastic Stack 是 ELK Stack 的更新换代产品。
1.2 ELK Stack的发展史
那么, ELK 到底是什么呢？
“ELK”是三个开源项目的首字母缩写，这三个项目分别是：
Elasticsearch、Logstash和Kibana。
Elasticsearch是一个搜索和分析引擎。Logstash是服务器端数据处理管道，能够同时从多个来源采集数据，转换数据，然后将数据发送到诸如 Elasticsearch 等“存储库”中。Kibana则可以让用户在 Elasticsearch 中使用图形和图表对数据进行可视化。
1.2.1 Elasticsearch
- 这个开源的分布式搜索引擎基于 JSON 开发而来，具有 RESTful风格。
- 它使用简单，可缩放规模，十分灵活，因此受到用户的热烈好评，而且如大家所知，围绕这一产品还形成了一家专门致力于搜索的公司。
1.2.2 引入 Logstash 和 Kibana，产品更强大
- Elasticsearch的核心是搜索引擎，所以用户开始将其用于日志用例，并希望能够轻松地对日志进行采集和可视化。
- 有鉴于此，我们引入了强大的采集管道 Logstash和灵活的可视化工具
Kibana。
1.2.3 社区越来越壮大，用例越来越丰富
- 无论是在混乱如麻的文本型文档中找到前 N 个结果，还是分析安全事件，再或是自由地对指标进行切片和切块，全球社区一直都在使用 ELK不断地拓展使用范围。
1.2.4 然后我们向 ELK 中加入了 Beats
- “我只想对某个文件进行 tail 操作，”用户表示。我们用心倾听。
- 在 2015 年，我们向 ELK Stack中加入了一系列轻量型的单一功能数据采集器，并把它们叫做 Beats。
- 其中，最著名的是FileBeats ,一个基于go语言编写的低消耗服务器资源的日志采集器。
1.2.5 那么，ELK 需要怎么变化呢？
- ELK 这个名称又要变了，的确如此。把它叫做BELK？BLEK？ELKB？
- 当时的确有过继续沿用首字母缩写的想法。
- 然而，对于扩展速度如此之快的堆栈而言，一直采用首字母缩写的确不是长久之计。
1.2.6 就这样，Elastic Stack 这个名字应运而生了
- 和用户一直以来熟知并喜爱的开源产品一模一样，只是集成程度更高了，功能更加强大了，入门也更加容易了，而且可以带来无限可能。
1.3 Elastic Stack 和ELK Stack之间的关系？
Elastic Stack 就是 ELK Stack，但是更加灵活，可以帮助人们出色完成各项事务。
1.4 ELK Stack 都可以做什么？为我们解决哪些问题？
ELK Stack 主要应用于两大领域。
1.4.1 搜索领域
- ELK Stack 可以快速为我们的网站、应用或者工作场所添加经过预先调优的搜索功能。
比如 ELK Stack 可以应用于电商商品信息的检索领域
因为ES 基于Lucence 支持搜索关键词自动分词，倒排索引等方式加快检索速度和有效命中。
1.4.2 可观测日志领域
- ELK Stack可以在单个堆栈中大规模一体化管理您的日志、指标和 APM 跟踪数据。
比如ELK 监控各个微服务的系统日志,是云原生时代必不可少的日志检索解决方案。
1.4 ELK Stack 下载地址
ELK Stack 官方下载地址：https://www.elastic.co/cn/downloads/
ELK Stack支持如下两种部署方式：
- 开源方式部署
关于如何在Centos7服务器安装ELK Stack ,请查看 Centos7 安装ELK/EFK 7.x集群搭建实战攻略
- 直接使用ELK Stack云服务
- ELK Stack官方云服务开通地址：https://cloud.elastic.co/registration?elektra=cn-what-is-elk-stack-page
- 当然除此之外，阿里云，腾讯云，华为云也有相对应的云服务。