ELK是Elasticsearch、Logstash、Kibana三個開源軟件的組合，是目前開源界流行的實時數(shù)據(jù)分析方案，成為實時日志處理領(lǐng)域開源界的第壹選擇。然而，ELK也并不是實時數(shù)據(jù)分析界的靈丹妙藥，使用不恰當，反而會事倍功半。ELK Stack權(quán)威指南(第2版)對ELK的原理進行了解剖，不僅分享了大量實戰(zhàn)案例和實現(xiàn)效果，而且分析了部分源代碼，使讀者不僅知其然還知其所以然。讀者可通過本書的學習，快速掌握實時日志處理方法，并搭建符合自己需要的大數(shù)據(jù)分析系統(tǒng)。本書分為三大部分，第壹部分“Logstash”介紹Logstash的安裝與配置、場景示例、性能與測試、擴展方案、源碼解析、插件開發(fā)等，第二部分“Elasticsearch”介紹Elasticsearch的架構(gòu)原理、數(shù)據(jù)接口用例、性能優(yōu)化、測試和擴展方案、映射與模板的定制、監(jiān)控方案等，第三部分“Kibana”介紹Kibana3和Kibana5的特點對比，Kibana的配置、案例與源代碼解析。

目錄

第一部分　Logstash
第1章　入門示例 3
第2章　插件配置 15
第3章　場景示例 64
第4章　性能與監(jiān)控 85
第5章　擴展方案 94
第6章　Logstash源碼解析 119
第7章　插件開發(fā) 125
第8章　Beats 138
第二部分　Elasticsearch
第9章　架構(gòu)原理 169