ELK產生背景：

大家都知道日誌主要包括系統日誌、應用程式日誌和安全日誌。系統運維和開發人員可以透過日誌來檢視伺服器軟硬體資訊、檢查配置過程中的錯誤並分析錯誤發生的原因。經常分析日誌還可以及時瞭解伺服器的負荷以及效能的安全性，從而及時採取有效措施進行最佳化和安全防護，未雨綢繆。

ELK 介紹：

ELK ，集中式日誌儲存（Centralized Logging），將各臺Server上產生的日誌統一收集到一個日誌平臺中。ELK是Elasticsearch(以下簡寫為ES)+Logstash+Kibana的簡稱。其中ES負責資料的儲存和索引，Logstash負責資料的採集、過濾、傳輸，Kibana負責資料的展示。 Ealsticsearch

ES是一個基於Lucene的優秀的儲存引擎，我們也可以把它看做一個PB級別的NoSQL DB。支援CRUD，多欄位查詢，Aggreagation，全文檢索，可以說涵蓋了各種各樣的查詢需求。 它自帶了Replication和Sharding的功能，透過簡單的配置就可以做資料複製和分片。並且ES在NRT（Near Real Time）方面做了一些最佳化，使得應用在實時性方面有很好的表現。