ELK和EFK的区别

ELK 是现阶段众多企业单位都在使用的一种日志分析系统，它能够方便的为我们收集你想要的日志并且展示出来

ELK是Elasticsearch、Logstash、Kibana的简称，这三者都是开源软件，通常配合使用。

1. Elasticsearch -->存储数据

是一个实时的分布式搜索和分析引擎，它可以用于全文搜索，结构化搜索以及分析。它是一个建立在全文搜索引擎 Apache Lucene 基础上的搜索引擎，使用 Java 语言编写，能对大容量的数据进行接近实时的存储、搜索和分析操作。

2. Logstash --> 收集数据

数据收集引擎。它支持动态的从各种数据源搜集数据，并对数据进行过滤、分析、丰富、统一格式等操作，然后存储到用户指定的位置。

3. Kibana --> 展示数据

数据分析和可视化平台。通常与 Elasticsearch 配合使用，对其中数据进行搜索、分析和以统计图表的方式展示。

EFK是ELK日志分析系统的一个变种，加入了filebeat 可以更好的收集到资源日志来为我们的日志分析做好准备工作。

ELK和EFK的区别相关推荐

一文读懂开源日志管理方案 ELK 和 EFK 的区别
公众号关注「奇妙的 Linux 世界」设为「星标」,每天带你玩转 Linux ! 前言主流的 ELK (Elasticsearch, Logstash, Kibana) 目前已经转变为 EFK ...
ELK与EFK的对比
ELK 引用官网描述 "ELK"是三个开源项目的首字母缩写,这三个项目分别是:Elasticsearch.Logstash 和 Kibana.Elasticsearch 是一个搜索 ...
从 ELK 到 EFK 演进
http://blog.51cto.com/13527416/2051506 背景作为中国最大的在线教育站点,目前沪江日志服务的用户包含网校,交易,金融,CCTalk 等多个部门的多个产品的日志搜索 ...
dataguard日志传输模式解析_日志系统：从ELK到EFK的演进
为什么做日志系统首先,什么是日志? 日志就是程序产生的,遵循一定格式(通常包含时间戳)的文本数据通常日志由服务器生成,输出到不同的文件中,一般会有系统日志. 应用日志.安全日志.这些日志分散地存储 ...
Elk和splunk的区别调研报告
Splunk(商业软件,收费)介绍: 从功能上讲,Splunk是一款功能完善.强大的机器数据(MachineData)分析平台,涵盖机器数据收集.索引.搜索.监控.分析.可视化.告警等功能. Splu ...
日志搜集系统从ELK到EFK
为什么做日志系统首先,什么是日志? 日志就是程序产生的,遵循一定格式(通常包含时间戳)的文本数据. 通常日志由服务器生成,输出到不同的文件中,一般会有系统日志. 应用日志.安全日志.这些日志分散地存 ...
从ELK到EFK，日志系统的高级玩法儿
作为中国最大的在线教育站点,沪江日志服务的用户包含沪江网校.交易.金融.CCtalk(直播平台) 等多个部门的多个产品的日志搜索分析业务,每日产生的各类日志有好十几种,每天处理约10亿条(1TB)日志 ...
EFK(Elasticsearch+Filebeat+Kibana)日志收集系统
EFK简介 Elasticsearch 是一个实时的.分布式的可扩展的搜索引擎,允许进行全文.结构化搜索,它通常用于索引和搜索大量日志数据,也可用于搜索许多不同类型的文档. Beats 是数据采集的得 ...
容器日志管理 (2) 开源日志管理方案 ELK/EFK
本篇已加入<.NET Core on K8S学习实践系列文章索引>,可以点击查看更多容器化技术相关系列文章.上一篇<容器日志管理(1)>中介绍了Docker自带的logs子命令 ...

ELK和EFK的区别

ELK和EFK的区别相关推荐

最新文章

热门文章