ELK stack elasticsearch/logstash/kibana 關係和介紹

ELK stack

elasticsearch 後續簡稱ES
logstack 簡稱LS
kibana 簡稱K

日誌分析利器

elasticsearch 是索引集羣系統
logstash 是日誌歸集集羣
kinaba 是 es的前臺界面

版本匹配問題

logstash通常和任意的ES 均可以匹配
K 3.x 要求 ES 0.9+
K 4.1 要求 ES 1.4.4+

logstash當前最新穩定版本 1.4.2
ES最新穩定版 1.5.0
K 4.1

學習資料

Logstash

《The Logstash Book》 英文，講解logstash各方面知識，
有中譯版本《Logstash 最佳實踐》https://www.gitbook.io/book/chenryn/logstash-best-practice

ES

ES官方文檔
《精通 Elasticsearch》 http://www.learnes.net/

Kibana

《Kibana中文指南 http://kibana.logstash.es/ 針對Kibana V3 講解