如何ELK（Elastichsearch，Logstash，Kibana）工作

Question

如何事件索引，使用ELK（Elastichsearch，Logstash，Kibana）当Elasticsearch存储

如何在ELK Elasticsearch工作

Answer 1

看起来就像你downvoted不只是阅读elastic.co，但...

logstash从日志文件和其他来源中挑选非结构化数据，将其转换为结构化数据，并将其插入到elasticsearch中。

elasticsearch是文档存储库。虽然它对日志信息没有用处，但它是一个文本引擎，可以分析数据（标记化，停用词，词干等）。

kibana从elasticsearch读取数据并允许您浏览数据并创建仪表板。

这就是30,000英尺的概况。

Answer 2

Elasticsearch在ELK Stack上有数据库功能。

您可以在这里阅读更多关于Elasticsearch和ELK Stack的信息：https://www.elastic.co/guide/en/elasticsearch/guide/current/index.html。