O que é ELK?

ELK (Elastic, Logstash, Kibana) é um conjunto de ferramentas para recolha, processamento, indexação e análise centralizada de logs.

• Elasticsearch: Sistema de pesquisa e análise distribuído baseado em Lucene. Utilizado para armazenar, procurar e analisar grandes volumes de dados, incluindo logs.
• Logstash: Canal de processamento de dados (ferramenta ETL). Recolhe dados de várias fontes (ficheiros, syslog, kafka, etc.), os transforma (analisa, filtra, enriquece) e envia para Elasticsearch.
• Kibana: Interface web para visualização e análise de dados do Elasticsearch. Permite criar painéis, gráficos, procurar nos logs e explorar dados.

O stack ELK é frequentemente complementado pelo agente Metricbeat ou Filebeat para recolha de métricas ou ficheiros de logs de servidores.