摘要：应用场景 1 它提供了强大的搜索功能，可以实现类似百度、谷歌等搜索。 2 可以搜索日志或者交易数据，用来分析商业趋势、搜集日志、分析系统瓶颈或者运行发展等等 3 可以提供预警功能（持续的查询分析某个数据，如果超过一定的值，就进行警告） 4 分析商业信息，在百万级的大数据中轻松的定位关键信息 核心知识 阅读全文

摘要：为什么用到ELK： 一般我们需要进行日志分析场景：直接在日志文件中 grep、awk 就可以获得自己想要的信息。但在规模较大的场景中，此方法效率低下，面临问题包括日志量太大如何归档、文本搜索太慢怎么办、如何多维度查询。需要集中化的日志管理，所有服务器上的日志收集汇总。常见解决思路是建立集中式日志收集 阅读全文