介紹

• 彈性堆棧概述（ELK）

Elasticsearch

概述：

• 什么和為什么
• 術(shù)語：Documents（文檔）、Index（索引）、Shards（碎片）、Node（節(jié)點）、Cluster（集群）、Scale Up/Out（放大/縮小）

操作：配置和部署

• 配置Elasticsearch
• 部署Elasticsearch
• 實驗室

節(jié)點：發(fā)現(xiàn)、類型、集群狀態(tài)

• 分布式模型和發(fā)現(xiàn)
• Master、Data、Client、Tribe Nodes
• Master Election 和 Minimum Master Nodes
• 集群狀態(tài)
• Shard分配

備份：快照和還原

• 高可用性 vs. 備份
• 存儲庫、快照、還原
• 內(nèi)部

生產(chǎn)監(jiān)控

• 警報（Alerting）最佳實踐
• JVM
• 查詢性能
• 線程池（Thread Pools）
• 診斷問題

生產(chǎn)運營最佳實踐

• Memory
• Networking
• Disk
• Security
• 集群重新啟動（Rolling 和 Full）

Logstash

• 什么和為什么
• 配置
• 輸入、過濾器、輸出
• 安裝和配置
• 備份和還原
• 集群和可用性的細微差別
• 最佳實踐

Kibana

• 什么和為什么
• 配置設(shè)置
• 時間選擇器（Time Picker）、搜索、過濾器
• Kibana發(fā)現(xiàn)、可視化、儀表板界面
• 安裝和配置
• 備份和還原
• 集群和可用性的細微差別
• 最佳實踐

Filebeat

• 日志和問題
• Filebeat架構(gòu)
• 安裝和配置
• 備份和還原
• 集群和可用性的細微差別
• 最佳實踐