## 簡介 * ELK 是 Elasticsearch、Logstrash 和 Kibana 的縮寫，它們代表的是一套成熟的日志管理系統，ELK Stack已經成為目前最流行的集中式日志解決管理方案。 * Elasticsearch：分布式搜索和分析引擎，具有高可伸縮、高可靠和易管理等特點。基于 Apache Lucene 構建，能對大容量的數據進行接近實時的存儲、搜索和分析操作。通常被用作某些應用的基礎搜索引擎，使其具有復雜的搜索功能； * Logstash：數據收集引擎。它支持動態的從各種數據源搜集數據，并對數據進行過濾、分析、豐富、統一格式等操作，然后存儲到用戶指定的位置。 * Kibana：數據分析和可視化平臺。通常與 Elasticsearch 配合使用，對其中數據進行搜索、分析和以統計圖表的方式展示。 * Filebeat：ELK 協議棧的新成員，一個輕量級開源日志文件數據搜集器，基于 Logstash-Forwarder 源代碼開發是對它的替代。在需要采集日志數據的服務上安裝 Filebeat，并指定日志目錄或日志文件后，Filebeat * 就能讀取日志文件數據，迅速發送到 Logstash進行解析，或直接發送到 Elasticsearch進行集中式存儲和分析。