Elasticsearch初识

开源分布式搜索分析引擎, 基于Java语言开发, 采用Lucene内库构建

1. 近实时
2. 分布式存储, 搜索, 分析引擎

特性

1. 支持分布式, 可水平扩展, 集群规模可以单个扩展到数百个节点
2. 降低全文检索的学习曲线
3. 可以被任何编程语言调用

生态圈

1. ELK 日志套件(Elasticsearch, Logstash, Kibana)
2. Logstash 数据处理管道, 支持从不同来源采集数据, 转换数据, 并将数据发送到不同的存储库中.
3. Kibana 可视化分析利器,帮助用户解开对数据的任何可疑问题
4. Beats是轻量的数据采集器.基于golang开发

Elasticsearch的应用

1. 搜索
2. 日志管理
3. 指标分析
4. 安全分析