产品概述
Elastic Stack（原 ELK）是一套强大的工具集，包括 Elasticsearch、Kibana、Beats 和 Logstash。它能够从多种数据源采集数据、进行转换，并实现实时搜索、分析和可视化。该套件支持本地部署、云端部署以及 Elastic Cloud 等托管服务。
主要功能
| 弹性的数据采集 | 通过 Beats 和 Logstash 收集日志、指标等多种类型数据，支持多种数据格式。 |
| 高级搜索能力 | Elasticsearch 提供快速且相关性强的全文搜索、向量搜索和地理空间搜索功能。 |
| 实时分析 | 支持实时数据分析与聚合，帮助洞察趋势和模式。 |
| 安全与访问控制 | 提供强大的安全功能，包括基于角色的访问控制、字段级安全和审计日志。 |
| 可视化与监控 | Kibana 提供用户友好的界面，用于数据可视化、监控和 Elastic Stack 管理。 |
使用场景
- 集中式日志管理：从多种来源收集和分析日志数据，便于监控和故障排查。
- 实时分析：实时分析海量数据，洞察趋势与模式。
- 安全信息与事件管理（SIEM）：收集、存储和分析安全数据，以检测威胁和入侵。
- 应用性能监控（APM）：监控和分析应用性能，定位瓶颈并提升用户体验。
