,

產(chǎn)品優(yōu)勢

安全可靠

運(yùn)行在受管私有網(wǎng)絡(luò)中，100% 二層網(wǎng)絡(luò)隔離，確保用戶的數(shù)據(jù)安全。

一鍵部署

ELK 組件封裝成一體化交付，是解決方案級的云應(yīng)用，可一鍵部署，只需定義節(jié)點(diǎn)數(shù)量及相關(guān)資源即可完成配置。

彈性伸縮

支持按需橫向調(diào)整集群節(jié)點(diǎn)規(guī)模，且業(yè)務(wù)不中斷；支持縱向調(diào)整集群單節(jié)點(diǎn)計算和存儲能力，包括節(jié)點(diǎn)的 CPU、內(nèi)存和硬盤。

產(chǎn)品功能

無縫對接對象存儲

Elasticsearch 提供一個實(shí)時分布式搜索和分析引擎，Kibana 為 Elasticsearch 提供強(qiáng)大的可視化管理界面，Logstash 為用戶提供數(shù)據(jù)采集、轉(zhuǎn)換、優(yōu)化和輸出的能力。

Logstash 集成了 QingCloud 對象存儲的 logstash input/ouput插件，方便從 QingStor? 對象存儲通過 Logstash-input-qingstor 插件輸入數(shù)據(jù)到 Elasticsearch 或者通過 Logstash-output-qingstor 插件將輸入到 logstash 的數(shù)據(jù)導(dǎo)出到 QingCloud 對象存儲；
集成了官方 S3 Repository 插件，可通過標(biāo)準(zhǔn) S3 接口與 QingStor?? 對象存儲集成，以便生成 snapshot 并將其存儲到到 QingStor? 對象存儲中，并可以在必要時從中恢復(fù)。

內(nèi)置插件

為 Elasticsearch 提供了更強(qiáng)大的分詞功能支持，集成了 IK Analysis 中文分詞插件，并為該插件提供了結(jié)巴分詞的詞庫和 IK 自帶的搜狗詞庫，同時還支持用戶上傳自定義詞典。

故障轉(zhuǎn)移

Kibana 集成 Nginx，提供 Elasticsearch 節(jié)點(diǎn)失效時的故障轉(zhuǎn)移能力。

監(jiān)控和告警

提供詳細(xì)的監(jiān)控信息，包括每個節(jié)點(diǎn)的資源監(jiān)控，如 CPU 使用率、內(nèi)存使用率，以及 Elasticsearch?、?Kibana?和?Logstash 服務(wù)監(jiān)控等；
支持對 ELK 節(jié)點(diǎn)主機(jī) CPU、主機(jī)內(nèi)存使用率等創(chuàng)建監(jiān)控告警策略，并通過短信或郵件的方式通知用戶。

應(yīng)用場景

大數(shù)據(jù)運(yùn)維平臺

可作為大數(shù)據(jù)平臺的運(yùn)維方案，提供數(shù)據(jù)采集、實(shí)時分析、全文檢索等功能，不僅可以提高診斷的效率，而且可以進(jìn)行系統(tǒng)監(jiān)測、網(wǎng)絡(luò)安全監(jiān)測、事件管理、bug 發(fā)現(xiàn)等。

實(shí)時日志分析平臺

可用于實(shí)時日志分析處理平臺，通過 Logstash 提供的數(shù)據(jù)采集、轉(zhuǎn)換、優(yōu)化和輸出能力，Kibana 提供的強(qiáng)大可視化管理界面，以及 Elasticsearch? 提供的實(shí)時分布式搜索和分析引擎，對日志信息進(jìn)行實(shí)時分析、了解業(yè)務(wù)情況以及用戶行為。