特性

• 處理方式靈活： elasticsearch是目前最流行的準(zhǔn)實(shí)時(shí)全文檢索引擎，具有高速檢索大數(shù)據(jù)的能力。

• 配置簡(jiǎn)單：安裝elk的每個(gè)組件，僅需配置每個(gè)組件的一個(gè)配置文件即可。修改處不多，因?yàn)榇罅繀?shù)已經(jīng)默認(rèn)配在系統(tǒng)中，修改想要修改的選項(xiàng)即可。

• 接口簡(jiǎn)單：采用json形式RESTFUL API接受數(shù)據(jù)并響應(yīng)，無(wú)關(guān)語(yǔ)言。

• 性能高效： elasticsearch基于優(yōu)秀的全文搜索技術(shù)Lucene，采用倒排索引，可以輕易地在百億級(jí)別數(shù)據(jù)量下，搜索出想要的內(nèi)容，并且是秒級(jí)響應(yīng)。

• 靈活擴(kuò)展： elasticsearch和logstash都可以根據(jù)集群規(guī)模線性拓展， elasticsearch內(nèi)部自動(dòng)實(shí)現(xiàn)集群協(xié)作。

• 數(shù)據(jù)展現(xiàn)華麗： kibana作為前端展現(xiàn)工具，圖表華麗，配置簡(jiǎn)單。