ELK 스택 - 로그 모니터링

• ELK 스택 플로우

  • logback -> logstash -> elastic search -> kibana
    
    

• ELK 스택 설명

  1. logback

     • 로깅 프레임워크

     • appender를 지정하여 console, logstash, slack 등으로 로그 데이터 전송

        

  2. logstash

     • 로그 데이터 수집

     • 데이터 처리 파이프라인 도구
       

  3. elasticsearch

     • 저장 및 가공

     • 모든 유형의 데이터를 위한 무료 검색 및 분석 엔진

     • logstash에서 elasticsearch로 데이터를 보낸다
       

  4. kibana

     • 시각화

     • elasticsearch으로부터 원하는 데이터를 가져오고 보여주는 대시보드
       

• elastic search 검색 기능 구현

  • logstash -> elastic search 조합

  • elastic search의 검색 엔진 특징

    • 역색인 : 키워드 기준으로 index를 관리

    • 전문검색 : 특정 단어가 포함된 문서를 검색할 수 있다

    • Restful API

    • 동의어 처리 가능