前言（介绍）

我们选择ELK Stack，也就是Elasticsearch、Kibana、Beats和Logstash的简称。其中Elasticsearch是

Elastic Stack关于分布式搜索和分析引擎的核心部分；Logstash和Beats有助于收集、聚合和丰富数据并且存储在Elasticsearch中；Kibana可以进行交互方式的搜索、对数据的可视化，并管理和监控Stack；Elasticsearch也是搜索、索引和分析的工厂。

Elasticsearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java语言开发的，并作为Apache许可条款下的开放源码发布，是一种流行的企业级搜索引擎。

Elasticsearch为所有的数据类型提供了近乎于实时的搜索和分析。

数据类型按照数据格式是分为结构化、半结构化、非结构化数据。

信息能够用数据或统一的结构加以表示，称为结构化数据。

结构化数据一般表现为键值、通常依赖于建立一个数据模型，并且可以使用关系型数据库表示和存储，例如Mysql。

信息无法用数据或统一的结构表示，称为非结构化数据。

比如说图片、文档、视频、音频等等。

半结构化数据没有数据结构、但是包含标记，用来分割语义元素以及对记录和字段进行分层。

比如说xml文件：

Solr 是Apache下的一个顶级开源项目，采用Java开发，它是基于Lucene的全文搜索服务器。Solr提供了比Lucene更为丰富的查询语言，同时实现了可配置、可扩展，并对索引、搜索性能进行了优化。