ES简介

ES-开源分布式搜索分析引擎

  • 近实时
  • 分布式存储/搜索/分析引擎

主要功能—搜索&聚合

  • 海量数据的分布式存储以及集群管理
    • 服务与数据的高可用, 水平拓展
  • 近实时搜索, 性能卓越
    • 结构化/全文/地理位置/自动完成
  • 海量数据的近实时分析
    • 聚合功能

image.png

ES生态

image.png

  • Logstash: 开源的服务器端数据处理管道, 支持从不同来源采集数据, 转换数据, 并将数据发送到不同的存储库
    • 实时解析和转换数据
    • 可通过插件拓展
    • 可靠性安全性
    • 监控
  • Kibana: 数据可视化工具
  • Beats: 轻量的数据采集器

应用场景:

  • 网站搜索/垂直搜索/代码搜索
  • 日志管理与分析/安全指标监控/应用性能监控/WEB抓取舆情分

示例:
image.png