官網：www.elastic.co #### ELK是什么？ - ##### E（Elasticsearch，之后簡稱ES） 一款基于的Lucene的分布式搜索引擎，負責存儲和搜索數據，成功案例： - GitHub 使用 Elasticsearch 對1300億行代碼進行查詢 - Wikipedia 使用 Elasticsearch 提供帶有高亮片段的全文搜索 - ##### L（Logstash） 數據處理、發送，負責數據的接收、處理、輸出，將數據發送給ES或Kafka - ##### K（Kibana） 數據展示，負責檢索和展示ES中的數據 - ##### B（Beats）數據發送，負責收集數據發送給Logstash或ES，Beats組件包括： ``` Filebeat，日志和文件數據收集 Packetbeat，網絡數據收集 Metricbeat，系統和服務指標收集 Winlogbeat，Windows日志收集 Heartbeat，服務可用性監測（url列表） ``` ##### 現在大家都在用Beats組件中的Filebeat代替Logstash在客戶端收集數據。本節內容摘自[知乎](https://www.zhihu.com/question/54058964 "知乎") - 相對于Logstash來說Filebeat ``` 非常的輕量級 功能單一，只做數據收集和發送 數據采集方面，性能相對Logstash高 go語言編寫，用來替換logstash-forward ``` - 相對于Filebeat來說Logstash ``` 非常的重 功能多，數據的接收、處理、輸出 數據采集方面，性能相對Filebeat低 Java語言編寫，使用Jruby插件 ```