Elasticsearch 是一个分布式的搜索和分析引擎，广泛应用于日志分析、全文搜索、安全分析等领域。它能够实时地存储、检索和分析大量数据。在日志分析中，Elasticsearch 的聚合功能尤其强大，可以对日志数据进行复杂的统计分析，帮助我们从海量数据中提取有价值的信息。聚合分析的基本概念聚合（Aggregation&...

文章 2024-11-11 来自：开发者社区

Elasticsearch 在日志分析中的应用实时分析

Elasticsearch 是一个分布式的搜索和分析引擎，适用于大量数据的实时搜索、分析。它在日志分析领域有着广泛的应用，主要因为以下几个原因：高性能搜索：Elasticsearch 能够快速地索引和搜索大量的文档，这对于处理海量的日志数据来说非常关键。可扩展性：随着业务的增长，日志数据量也会随...

文章 2023-11-30 来自：开发者社区

从 Elasticsearch 到 SelectDB，观测云实现日志存储与分析的 10 倍性价比提升

本文导读：在云计算逐渐成熟的当下，越来越多的企业开始将业务迁移到云端，传统的监控和故障排查方法已经无法满足企业的需求。观测云可以实现对云、云原生、应用及业务的统一监测，提供整体数据的分析、洞察、可视化、自动化、监测告警、智能巡查、安全巡查等服务。本文将分享 SelectDB 如何助力观测云完成日志数据存储和分析架构升级，实现在存储成本降低 70% 的同时、查询性能提升 2-4 倍，最终实现整体性....

文章 2022-02-17 来自：开发者社区

搞懂分布式技术24：基于Flume+Kafka+ Elasticsearch+Storm的海量日志实时分析平台:

0背景介绍随着机器个数的增加、各种服务、各种组件的扩容、开发人员的递增，日志的运维问题是日渐尖锐。通常，日志都是存储在服务运行的本地机器上，使用脚本来管理，一般非压缩日志保留最近三天，压缩保留最近1个月，其它直接删除或迁移到日志服务器上。运维会将这些日志mount到远程的日志服务器上，然后开发人员使用运维分配的账号登陆堡垒机器跳转到日志服务器上查看不同项目不同机器的日志。下图是日志服务器某....

文章 2022-02-16 来自：开发者社区

ELK(ElasticSearch, Logstash, Kibana)搭建实时日志分析平台

ELK平台介绍在搜索ELK资料的时候，发现这篇文章比较好，于是摘抄一小段：以下内容来自： http://baidu.blog.51cto.com/71938/1676798 日志主要包括系统日志、应用程序日志和安全日志。系统运维和开发人员可以通过日志了解服务器软硬件信息、检查配置过程中的错误及错误发生的原因。经常分析日志可以了解服务器的负荷，性能安全性，从而及时采取措施纠正错误。通...