>[info] 什么是elk ELK是Elasticsearch、Logstash和Kibana這三款開源框架首字母的縮寫。 ***** **elk圖解：**  **elk職能分工：** * logstash做日志對接，接受應用系統的log，然后將其寫入到elasticsearch中，logstash可以支持N種log渠道， kafka渠道寫進來的、和log目錄對接的方式、也可以對reids中的log數據進行監控讀取，等等。 * elasticsearch存儲日志數據，方便的擴展特效，可以存儲足夠多的日志數據。 * kibana則是對存放在elasticsearch中的log數據進行：數據展現、報表展現，并且是實時的。 ***** **詳細說明：** Elasticsearch： >[] 是一個實時的分布式搜索和分析引擎，建立在全文搜索引擎Apache Lucene基礎之上，使用Java語言編寫，具 有分布式、高可用性、易擴展、具有副本和索引自動分片動能、提供基于HTTP協議以JSON為數據交互格式的 REST風格API、多數據源、實時分析存儲特點。 Logstash： >[] 其功能類似于Flume，用于對日志進行收集、過濾，對數據進行格式化處理，并將所搜集的日志傳輸到相關系 統進行存儲，如存儲到HDFS、Kafka等。Logstash是用Ruby語言開發的，由數據輸入端、過濾器和輸出端3部 分組成。其中數據輸入端可以從數據源采集數據，常見的數據源包括文件、Syslog、Kafka等；過濾器是數據處 理層，包括對數據進行格式化處理、數據類型轉換、數據過濾等，支持正則表達式；數據輸出端是將Logstash 收集的數據經由過濾器處理之后輸出到其他系統，如Kafka、HDFS、Elasticsearch等。 Kibana： >[] 是一款針對Elasticsearch開源分析以及可視化平臺，使用node.js開發，可以用來搜索，展示存儲在 Elasticsearch中的數據。同時提供了豐富的圖標模板，只需要通過簡單的配置就可以方便的進行高級數據分析 和繪制各種圖表。在Kibana界面我們可以通過拖拽各個圖表進行排版，同時Kibana也支持條件查詢、過濾檢索 等，還支持導入相應插件的儀表盤，如Metricbeat儀表盤。