ELK是一个集日志收集、搜索、日志聚合和日志分析于一身的完整解决方案，也是Elastaicsearch、Logstash和Kibana三款软件的简称。ELK 三款软件之间互相配合使用，完美衔接，高效地满足了很多场合的应用，并且被很多用户所采纳，诸如路透社，脸书（Facebook），StackOverFlow 等等。
今天分享的这份 ELK stack 中文指南，包括8个章节425页。对 Elastaicsearch 、Logstash 和 Kibana 等作了详细讲解。相信看完后对 ELK 会有更深入的了解！
声明：资料来源网络，侵删。
第二章 Logstash
Logstash 设计了自己的 DSL —— 有点像 Puppet 的 DSL，或许因为都是用 Ruby 语言写的吧 —— 包括有区域，注释，数据 类型(布尔值，字符串，数值，数组，哈希)，条件判断，字段引用等。
第三章 Elastaicsearch
Lucene 把每次生成的倒排索引，叫做一个段(segment)。然后另外使用一个 commit 文件，记录索引内所有的 segment。而 生成 segment 的数据来源，则是内存中的 buffer。
第四章 Kibana
由于设计思路上的差别，一些 K3 适宜的场景并不在 K4 考虑范围内， 所以，至今 K3 和 K4 并存使用。
这份【ELK stack 中文指南】文档内容详实，图文并茂，易于理解，特别适合新手小白入门学习，同时也是运维人员日常工作的实战参考书，建议大家人手一份！
声明：资料来源网络，侵删。
