11 Zentralisiertes Logging mit Elasticsearch

Neben dem bisher beschriebenen Einsatz zur anwendungsseitigen Integration ist Elasticsearch besonders populär als Datenspeicher für Lognachrichten. In Kombination mit den Werkzeugen Logstash und Kibana ergibt sich eine integrierte Lösung, bekannt als der ELK-Stack, mit der sich auch sehr große Datenaufkommen nahezu in Echtzeit verarbeiten, auswerten und durchsuchen lassen.

In diesem Kapitel betrachten wir zunächst Logstash zum Parsen und Transformieren von Lognachrichten und deren Speicherung in Elasticsearch. Das im Anschluss vorgestellte Kibana stellt Dashboards zur Verfügung, um die angefallenen Daten in Elasticsearch zu visualisieren. Durch den Einsatz von unabhängigen skalierbaren Komponenten ...

Get Elasticsearch now with the O’Reilly learning platform.

O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.