ELK Stack 结构

ELK Stack 是一个强大的日志和数据分析平台，包含 Elasticsearch、Logstash 和 Kibana 三个核心组件，协同工作实现数据采集、存储和可视化。

1. Elasticsearch

• 分布式搜索引擎，负责数据的存储、索引和查询
• 支持全文检索、聚合分析和实时查询
• 核心存储和计算引擎

2. Logstash

• 数据收集和处理管道
• 支持多种输入源（文件、数据库、消息队列等）
• 数据过滤、转换和输出至 Elasticsearch 或其他目标

3. Kibana

• 数据可视化和分析界面
• 提供丰富的图表、仪表盘和搜索功能
• 支持实时数据展示和报警

4. 工作流程

1. Logstash 收集和清洗日志或其他数据
2. 数据发送至 Elasticsearch 存储和索引
3. Kibana 连接 Elasticsearch，实现数据查询和展示

5. 拓展组件

• Beats：轻量级数据采集器，负责将数据发送到 Logstash 或 Elasticsearch
• Elastic APM：应用性能监控工具

---

理解 ELK Stack 的结构和组件协作，有助于构建高效的日志管理与数据分析系统。