ELK技術棧是一套新興的日志處理開源繫統，ELK
分別代表Elasticsearch、Logstash和Kibana。
Elasticsearch是基於Lucene構建的一套分布式搜索
引擎，提供了實時搜索和聚合分析的能力，是整個
ELK技術棧的核心。Logstash構建了數據采集、解析
和輸出的框架，通過插件可以支持不同的輸入、過濾
和輸出的場景。Kibaba實現了對Elasticsearch的搜
索查詢和數據可視化。三者組合起來是一套經過很多
生產環境驗證的日志解決方案。蘇庫拉·塞哈特著的
《Learning ELK Stack中文版》針對ELK技術棧由淺
入深地對每個組件做了介紹，並且通過實際的部署和
應用案例，真正地講清楚了如何利用ELK技術棧來實
現日志數據的完整管道。

前言
1 EKL技術棧介紹
日志分析的必要性
問題調試
性能分析
安全分析
預測分析
物聯網日志
日志分析的挑戰
不一致的日志格式
不同的時間格式
專業知識的需求
ELK技術棧
Elasticsearch
Logstash
Kibana
ELK數據管道
安裝ELK技術棧
安裝 Elasticsearch
運行 Elasticsearch
配置 Elasticsearch
Elasticsearch 插件
安裝 Logstash
運行 Logstash
Logstash 的文件輸入插件
LearningELKstack（中文版）
Logstash 的 Elasticsearch 輸出插件
配置 Logstash
安裝 Logstash forworder
Logstash 插件
安裝 Kibana
配置 Kibana
運行 Kibana
Kibana 的界面
總結
2 構建**條ELK數據管道
輸入的數據集
輸入數據集的數據格式
配置 Logstash 的輸入
過濾和處理輸入數據
將數據存儲到 Elasticsearch
使用 Kibana 可視化
運行 Kibana
Kibana 可視化組件
構建折線圖
構建柱狀圖
構建度量
構建數據表
總結
3 使用 Logstash 采集、解析和轉換數據
配置 Logstash
Logstash 插件
列出 Logstash 的所有插件
插件屬性的數據類型
Logstash 條件語句
Logstash 插件的類型
總結
4 創建自定義 Logstash 插件
Logstash 插件管理
插件生命周期管理
安裝插件
*新插件
卸載插件
Logstash 插件的結構
需要的依賴
類定義
配置插件名字
配置選項設置
插件方法
實現一個 Logstash 過濾器插件
構建插件
總結
5 為什麼需要ELK中的 Elasticsearch
為什麼是 Elasticsearch
Elasticsearch 的基本概念
索引
文檔
字段
類型
映射
分片
主分片和副本分片
集群
節點
探索 Elasticsearch API
列出所有可用索引
列出集群中的所有節點
檢查集群的健康狀態
LearningELKstack（中文版）
創建索引
檢索文檔
刪除文檔
Elasticsearch Query DSL
Elasticsearch 插件
Bigdesk 插件
Elastic-Hammer 插件
Head 插件
總結
6 使用 Kibana 理解數據
Kibana 的功能
搜索詞高亮顯示
Elasticsearch 聚合
衍生字段
動態儀表盤
Kibana 界面
搜索頁面
查詢和檢索數據
總結
7 Kibana 可視化和儀表盤
可視化頁面
創建可視化
可視化的類型
度量和桶聚合
可視化
儀表盤頁面
創建新的儀表盤
保存和加載儀表盤
分享儀表盤
總結
8 構建完整的ELK技術棧
輸入數據集
配置 Logstash 輸入
訪問日志的 Grok 表達式
Kibana 可視化
運行 Kibana
在搜索頁進行搜索
可視化—圖表
創建折線圖
創建區域圖
創建柱狀圖
創建 Markdown
儀表盤頁面
總結
9 生產環境的ELK技術棧
防止數據丟失
數據保護
繫統可擴展性
數據保留
ELK技術棧實施案例
LinkedIn 的ELK技術棧
SCA 使用ELK的案例
SCA 如何使用 ELK
如何幫助分析
SCA 使用ELK做監控
Cliffhanger Solutions 使用ELK的案例
Kibana 示例——Packetbeat 儀表盤
總結
10 擴展ELK
Elasticsearch 插件和工具
LearningELKstack（中文版）
用於索引管理的 Curator
用於安全的 Shield
用於監控的 Marvel
ELK的路線圖
Elasticsearch 路線圖
Logstash 路線圖
Kibana 路線圖
總結