E:Elasticsearch 是一个基于Lucene的分布式搜索和分析引擎，具有高可伸缩、高可靠和易管理等特点。支持对大容量的数据进行接近实时的存储、搜索和分析操作。
L:Logstash 是开源的服务器端数据处理管道，能够同时从多个来源采集数据，过滤转换数据，然后存储到用户指定的位置供以后使用。
K:Kibana是一个数据分析和可视化平台。一般与 Elasticsearch 配合使用，对其中数据进行搜索、分析和图表方式展示；
B:Beats 集合了多种单一用途数据采集器，分别是：
Filebeat（搜集日志文件）；它通过提供轻量级的方式来转发和集中日志和文件，从而帮助你简化简单事务。
Metricbeat（搜集指标数据）；从你的系统和服务中收集指标，从CPU到内存，Redis到NGINX等等，Metricbeat是一种发送系统和服务统计信息的轻量级方式。
Packetbeat（搜集网络数据）；处理网络数据相关。
Winlogbeat（搜集 Windows 事件日志数据）；
Auditbeat（搜集审计数据）；可帮助你审核系统上用户和流程的活动
Heartbeat（搜集运行监控数据）：它可以帮助你通过主动探测来监控服务的可用性
这些采集器安装后可用作轻量型代理，从成百上千或成千上万台机器向 Logstash 或 Elasticsearch 发送数据。
Original: https://www.cnblogs.com/nulige/p/10431613.html
Author: 努力哥
Title: ELK架构设计
原创文章受到原创版权保护。转载请注明出处：https://www.johngo689.com/548984/
转载文章受原作者版权保护。转载请注明原作者出处！