ELK Stack 集成环境 (CentOS 7.9, ELK-7.14.0)

商品介绍

由炽聚网络提供的 CentOS 7.9 镜像，预装了 ELK 7.14.0，采用 docker-compose 编排全部基础服务。

“ELK”是三个开源项目的首字母缩写，这三个项目分别是：Elasticsearch、Logstash 和 Kibana。Elasticsearch 是一个搜索和分析引擎。Logstash 是服务器端数据处理管道，能够同时从多个来源采集数据，转换数据，然后将数据发送到诸如 Elasticsearch 等“存储库”中。Kibana 则可以让用户在 Elasticsearch 中使用图形和图表对数据进行可视化。

Logstash 是数据收集管道工具。它是 ELK Stack 的第一个组件，它收集数据输入并将其输入到 Elasticsearch。它可以一次从不同来源收集各种类型的数据，并立即提供以备将来使用。

Elasticsearch 是基于 Lucene 搜索引擎的 NoSQL 数据库，并使用 RESTful API 构建。它是一个高度灵活的分布式搜索和分析引擎。此外，它通过水平可伸缩性提供了简单的部署、最大的可靠性和易于管理的功能。它提供高级查询以执行详细分析，并集中存储所有数据以快速搜索文档。

Kibana 是一种数据可视化工具。它用于可视化 Elasticsearch 文档，并帮助开发人员立即对其进行深入了解。Kibana 仪表板提供了各种交互式图表、地理空间数据、时间线和图表，以可视化使用 Elasticsearch 完成的复杂查询。使用 Kibana，您可以根据自己的特定需求创建和保存自定义图形。

Logstash 会根据提供的过滤条件来收集和处理从各种来源生成的日志。然后，Logstash 将这些日志通过管道传输到 Elasticsearch，然后 Elasticsearch 分析和搜索数据。最后，使用 Kibana，可以根据要求对日志进行可视化和管理。

使用：

镜像安装到云服务器后，待 CVM 状态处于“运行中”，服务会自动启动。

Kibana 访问地址: 

http://cvm_ip:5601/

Nginx 访问日志分析演示: 

Kibana ---> Analytics ---> discover ---> open ---> nginx-accesslog