Qu'est-ce que ELK ?

ELK (Elastic, Logstash, Kibana) est une suite d'outils pour la collecte, le traitement, l'indexation et l'analyse centralisés des logs.

• Elasticsearch : Système de recherche et d'analyse distribué basé sur Lucene. Utilisé pour stocker, rechercher et analyser de grands volumes de données, y compris les logs.
• Logstash : Pipeline de traitement de données (outil ETL). Collecte des données de diverses sources (fichiers, syslog, kafka, etc.), les transforme (analyse, filtre, enrichit) et les envoie à Elasticsearch.
• Kibana : Interface web pour visualiser et analyser les données d'Elasticsearch. Permet de créer des tableaux de bord, des graphiques, de rechercher dans les logs et d'explorer les données.

La stack ELK est souvent complétée par l'agent Metricbeat ou Filebeat pour collecter des métriques ou des fichiers journaux des serveurs.