Эта статья — введение в стек ELK. Будет полезна для начинающих специалистов, которые хотят работать с обилием информации: машинное обучение, информационная безопасность, БД, мониторинг и анализ служебной информации ИТ-ландшафта, отчетность, логирование, аналитика. С помощью ELK-стека можно создать мощный и, что важно, удобный инструмент, который позволит вести журналы и анализировать состояние любой информационной системы компании, чтобы оперативно реагировать на ошибки и инциденты в ней. Что такое...
Многолетнее использование rsyslog для хранения log-сообщений сетевого оборудования, и loganalyzer для их отображения, обозначило необходимость поиска, соответствующей современным требованиям, альтернативы. В результате анализа различных решений был сделан выбор в пользу open-source компонентов стека ELK. Основными его элементами являются: Elasticsearch (search engine – для хранения и быстрого поиска структурированных данных), Logstash (collector – для приема в различном формате данных, их фильтрации...