Learning ELK Stack 中文版

出版者:电子工业出版社

作者:【美】Saurabh Chhajed（苏库拉•塞哈特）

出品人:博文视点

页数:192

译者:宁海元 等

出版时间:2016-6

价格:65.00元

装帧:平装

isbn号码:9787121288845

具体描述

ELK 技术栈是一套新兴的日志处理开源系统，ELK 分别代表Elasticsearch、Logstash 和Kibana。Elasticsearch 是基于Lucene 构建的一套分布式搜索引擎，提供了实时搜索和聚合分析的能力，是整个ELK技术栈的核心。Logstash 构建了数据采集、解析和输出的框架，通过插件可以支持不同的输入、过滤和输出的场景。Kibaba 实现了对Elasticsearch 的搜索查询和数据可视化。三者组合起来是一套经过很多生产环境验证的日志解决方案。《Learning ELK Stack 中文版》针对ELK 技术栈由浅入深地对每个组件做了介绍，并且通过实际的部署和应用案例，真正地讲清楚了如何利用ELK 技术栈来实现日志数据的完整管道。

作者简介

Saurabh Chhajed

是一名技术专家，在为产品和服务行业构建企业应用领域，有着丰富而专业的经验。他在大数据分析和机器学习领域有很多实际的构建工程应用的经历，并且乐于布道大数据和NoSQL 技术。Saurabh 利用他丰富的技术经验，帮助美国很多大型的金融和工业企业从零开始构建大型的产品体系和分布式应用。他在个人网站http://saurzcode.in 分享了很多的个人技术经验。Saurabh 过去还帮助审阅了Packt 出版社出版的技术书籍，包括Apache Camel Essentials和Java EE 7 Development with NetBeans 8。

目录信息

前言 . XIII
1 EKL 技术栈介绍 1
日志分析的必要性 1
问题调试 2
性能分析 2
安全分析 2
预测分析 2
物联网日志 3
日志分析的挑战 3
不一致的日志格式 3
不同的时间格式 4
专业知识的需求 5
ELK 技术栈 5
Elasticsearch 5
Logstash 6
Kibana 6
ELK 数据管道 7
安装ELK 技术栈 8
安装Elasticsearch 8
运行Elasticsearch 9
配置Elasticsearch 10
Elasticsearch 插件 11
安装Logstash 11
运行Logstash 12
Logstash 的文件输入插件 13
Logstash 的Elasticsearch 输出插件 13
配置Logstash 14
安装Logstash forworder 15
Logstash 插件 15
安装Kibana 17
配置Kibana 18
运行Kibana 18
Kibana 的界面 19
总结 22
2 构建第一条ELK 数据管道 23
输入的数据集 23
输入数据集的数据格式 23
配置Logstash 的输入 25
过滤和处理输入数据 26
将数据存储到Elasticsearch 29
使用Kibana 可视化 32
运行Kibana 32
Kibana 可视化组件 34
构建折线图 35
构建柱状图 36
构建度量 37
构建数据表 38
总结 40
3 使用Logstash 采集、解析和转换数据 41
配置Logstash 41
Logstash 插件 42
列出Logstash 的所有插件 42
插件属性的数据类型 43
Logstash 条件语句 44
Logstash 插件的类型 46
总结 72
4 创建自定义Logstash 插件 73
Logstash 插件管理 73
插件生命周期管理 74
安装插件 74
更新插件 75
卸载插件 75
Logstash 插件的结构 76
需要的依赖 77
类定义 78
配置插件名字 78
配置选项设置 78
插件方法 79
实现一个Logstash 过滤器插件 81
构建插件 83
总结 86
5 为什么需要ELK 中的Elasticsearch 87
为什么是Elasticsearch 87
Elasticsearch 的基本概念 88
索引 88
文档 88
字段 89
类型 89
映射 89
分片 89
主分片和副本分片 89
集群 90
节点 90
探索Elasticsearch API 91
列出所有可用索引 92
列出集群中的所有节点 93
检查集群的健康状态 93
创建索引 94
检索文档 95
删除文档 96
Elasticsearch Query DSL 97
Elasticsearch 插件 104
Bigdesk 插件 104
Elastic-Hammer 插件 105
Head 插件 105
总结 106
6 使用Kibana 理解数据 107
Kibana 4 的功能 107
搜索词高亮显示 107
Elasticsearch 聚合 108
衍生字段 108
动态仪表盘 108
Kibana 界面 109
搜索页面 109
查询和检索数据 111
总结 116
7 Kibana 可视化和仪表盘 117
可视化页面 117
创建可视化 118
可视化的类型 118
度量和桶聚合 119
可视化 124
仪表盘页面 129
创建新的仪表盘 130
保存和加载仪表盘131
分享仪表盘 131
总结 132
8 构建完整的ELK 技术栈 133
输入数据集 133
配置Logstash 输入 134
访问日志的Grok 表达式 134
Kibana 可视化 137
运行Kibana 137
在搜索页进行搜索 139
可视化—图表 141
创建折线图 142
创建区域图 143
创建柱状图 144
创建Markdown 145
仪表盘页面 146
总结 147
9 生产环境的ELK 技术栈 149
防止数据丢失 149
数据保护. 150
系统可扩展性 152
数据保留 153
ELK 技术栈实施案例. 153
LinkedIn 的ELK 技术栈 153
SCA 使用ELK 的案例 156
SCA 如何使用ELK 157
如何帮助分析 157
SCA 使用ELK 做监控 158
Cliffhanger Solutions 使用ELK 的案例 158
Kibana 示例——Packetbeat 仪表盘 160
总结 163
10 扩展ELK 165
Elasticsearch 插件和工具 165
用于索引管理的Curator 165
用于安全的Shield 167
用于监控的Marvel 169
ELK 的路线图 172
Elasticsearch 路线图 172
Logstash 路线图 172
Kibana 路线图 173
总结 174
· · · · · · (收起)

读后感

我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看...

我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看...

我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看...

该书应该是目前（2016年6月）最新出版的ELK技术的简体中文书，原版书的出版日期2015年11月， 原版全书206页，译版为174页（正文）+ 16页（序言、目录、前言等） 对照原版读该译本，发现国内翻译书籍的一些可责之处 ## 封面 原文 Build mesmerizing visualizations. and anal...  

我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看过了 我看...

用户评价

这本书在叙述风格上采用了非常平易近人的口吻，读起来就像是有一位经验丰富的技术前辈在身边耐心指导，而不是冷冰冰的教科书。作者擅长用生活化的比喻来解释抽象的技术概念，这对于初学者或者跨领域学习者来说是莫大的福音。比如，他对数据流处理模型的解释，就巧妙地联系到了日常生活中的流水线作业，一下子就将原本晦涩的术语变得生动起来。此外，书中穿插的“作者注”和“实战提醒”栏目，提供了很多书本之外的宝贵经验，这些往往是在官方文档中难以寻觅的“潜规则”和最佳实践。这些非正式的补充信息，极大地增强了内容的实用价值和可信度。这种娓娓道来的叙事方式，有效地降低了技术学习的心理门槛，让人愿意沉下心来，一步一步跟着作者的思路走下去，真正做到学以致用，而非仅仅是理论上的了解。

我最近在尝试用更系统化的方式来提升我对分布式日志系统性能优化的理解，这本书的内容结构安排恰到好处地满足了我的需求。它不是那种上来就堆砌大量底层源码分析的书，而是非常有条理地从架构选型、核心组件的安装部署讲起，逐步深入到查询优化和高可用性设计。尤其欣赏作者在介绍每一个模块时，都会先给出一个宏观的视角，解释这个组件在整个生态中的作用和价值，然后再细致讲解其内部的工作原理和常用配置参数。这种“先知其然，再知其所以然”的讲解方式，极大地帮助我构建了一个完整的知识体系框架。对于那些希望从零开始构建或优化复杂监控分析平台的工程师来说，这本书提供了一个非常扎实的路线图。它没有回避那些棘手的、容易出错的配置场景，反而将这些“坑”提前暴露并提供了成熟的解决方案，读完之后感觉信心倍增，不再惧怕面对生产环境中的突发状况。

这本书最让我感到惊喜的是它对生态系统中各个工具之间集成性的阐述。很多技术书籍往往会孤立地介绍某个组件，但这本书非常出色地将这些分散的工具串联成一个有机的整体。它清晰地描绘了数据从采集、传输、存储到最终可视化的完整生命周期，并详细解释了在每一个环节中，各个组件是如何协同工作，又是如何互相影响的。特别是关于故障排查的章节，它提供了一套完整的诊断流程图，从日志收集的入口到查询引擎的瓶颈分析，逻辑清晰，步骤明确，极大地提升了遇到问题时快速定位和解决问题的能力。这种系统化的视角，使得读者能够跳出单个工具的限制，从整体架构的高度去理解和设计日志分析解决方案，这是构建健壮、可扩展系统的核心能力之一。

从内容覆盖的深度来看，这本书显然是经过了长时间的打磨和实践检验的。它并没有停留在基础功能的介绍层面，而是深入探讨了在大数据量和高并发场景下，如何进行精细化的资源调优和集群伸缩策略。书中对于不同数据类型在索引创建时的权衡取舍，以及如何利用高级查询语言编写出高效的聚合分析脚本，都有非常详尽的案例演示。我特别关注了关于安全性和权限管理的那一章节，作者详细阐述了基于角色的访问控制（RBAC）在这一技术栈中的具体实现路径，并对比了不同安全模块的优劣。这种深度和广度的结合，使得这本书不仅适合初级工程师入门，更对那些负责系统维护和性能调优的中高级技术人员有着极强的参考价值。它不仅仅是告诉你“怎么做”，更是在启发你思考“为什么这样做是最好的选择”。

这本书的排版和装帧设计确实让人眼前一亮，拿到手上就能感觉到一种专业又不失亲切的质感。封面设计简洁明快，色彩搭配上采用了技术书籍中常见的冷静色调，但又不失活力。内页的纸张选择也很考究，印刷的清晰度非常高，即便是长时间阅读，眼睛也不会感到明显的疲劳。尤其值得称赞的是，书中对于代码块和重要概念的排版处理，做到了详略得当，逻辑层次分明。作者似乎非常注重读者的阅读体验，图表的制作也十分精良，很多复杂的概念通过一张图表就能豁然开朗。这种对细节的打磨，让一本技术书籍读起来不再是枯燥的文字堆砌，而更像是一次精心策划的知识漫游。特别是对于一些关键配置文件的展示，采用了清晰的区块划分，使得读者可以迅速定位到需要关注的部分，这对于实战操作中节省时间是极大的便利。整体而言，从实体书的角度出发，这是一本在设计美学和实用性上都达到了很高水准的作品，光是翻阅的过程就是一种享受。

很通俗易懂，两个小时一口气看完七章，很薄

内容属于入门 helloworld 水平，还不如网上随便搜搜的文章有内容

内容属于入门 helloworld 水平，还不如网上随便搜搜的文章有内容

内容过于简单，并且相对现在有些过时了

半小时翻了一下，没错就是半小时，看了一下数目和内容，我仿佛知道这是一本和理解无关的书，只要能实际操作就可以了，以后会不会再翻这本书了？英文好起来的话，估计不会了，关于操作，按道理官网应该有详细介绍了，可惜英语并不好，足见英语之重要性