რა არის ELK?

ELK (Elastic, Logstash, Kibana) — ცენტრალიზებული ლოგების შეგროვებისა, დამუშავებისა, ინდექსირების და ანალიზის ინსტრუმენტების ნაკრები.

• Elasticsearch: განაწილებული ძიებისა და ანალიტიკური სისტემა, რომელიც დაფუძნებულია Lucene-ზე. გამოიყენება დიდი მოცულობის მონაცემების, მათ შორის ლოგების, შენახვა, ძიება და ანალიზი.
• Logstash: მონაცემების დამუშავების არხი (ETL ინსტრუმენტი). აგროვებს მონაცემებს სხვადასხვა წყაროებიდან (ფაილები, syslog, kafka და სხვა), გარდაქმნის მათ (პარსინგი, ფილტრაცია, გამდიდრება) და აგზავნის Elasticsearch-ში.
• Kibana: ვებ-ინტერფეისი Elasticsearch-ის მონაცემების ვიზუალიზაციისა და ანალიზისთვის. საშუალებას აძლევს შექმნას დაფები, გრაფიკები, მოძებნოს ლოგებში და გამოიკვლიოს მონაცემები.

ELK სტეკი ხშირად სრულდება Metricbeat ან Filebeat აგენტებით, რომლებიც აგროვებენ სერვერების მეტრიკებს ან ლოგ ფაილებს.