ELK

mac2025-01-30  27

文章目录

1、全文检索需求:2、ELK日志协议栈3、es的基本介绍

1、全文检索需求:

因为数据库已经解决不了海量数据的快速查询,所以引入了全文检索。最原生的是lucene,经过封装出现solr,solr有一个缺点,在建立索引的时候,搜索性能下降,后来出现es,性能最高

2、ELK日志协议栈

E:elasticsearch 全文检索的框架,基于lucene

L:logstash 日志数据收集采集框架。类似于flume

K:kibana 报表展示工具。类似于echarts

使用logstash来采集数据,采集的数据全部都存储到es里面去,使用kibana展示es索引库当中的数据

3、es的基本介绍

es与传统关系型数据库对比

relationDB ==》 databases ==》 tables ==》 row ==》 column

ES ==》 indexes ==》 types ==》 Document ==》 field

es当中的核心概念

index:索引库,我们在es当中创建的一个个的索引库,类似于mysql数据库

type:类型,在索引库下面创建的类型,类似于mysql当中数据库表

document:文档,es当中一条数据就是一个document

field:字段,一条document数据是由多个字段组成的

mappings:映射关系,映射field的字段的类型,字段的分词,索引,存储的特性

settings:设置 设置es索引库当中数据的分片数以及副本数

cluster:集群 es每一个节点叫做一个node,所有的node组织起来就变成了集群的概念

node:每一个es节点都是一个node

最新回复(0)