用elk时间也不短了，自己因为一些个人因素也一直没有去认真自己的去研究过elk，现在我在这里写下elk的使用教程，也算是一种强迫自己学习的一个途径了，我都害怕，自己再这样子懒下去，迟早有一天自己会废掉的。

     ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是当前流行的企业级搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便。

      我们建立一个网站或应用程序，并要添加搜索功能，但是想要完成搜索工作的创建是非常困难的。我们希望搜索解决方案要运行速度快，我们希望能有一个零配置和一个完全免费的搜索模式，我们希望能够简单地使用JSON通过HTTP来索引数据，我们希望我们的搜索服务器始终可用，我们希望能够从一台开始并扩展到数百台，我们要实时搜索，我们要简单的多租户，我们希望建立一个云的解决方案。因此我们利用Elasticsearch来解决所有这些问题及可能出现的更多其它问题。（摘自百度百科！）

     接下来是elk 的几个概念的一些，介绍！

cluster

代表一个集群，集群中有多个节点，其中有一个为主节点，这个主节点是可以通过选举产生的，主从节点是对于集群内部来说的。es的一个概念就是去中心化，字面上理解就是无中心节点，这是对于集群外部来说的，因为从外部来看es集群，在逻辑上是个整体，你与任何一个节点的通信和与整个es集群通信是等价的。

shards

代表索引分片，es可以把一个完整的索引分成多个分片，这样的好处是可以把一个大的索引拆分成多个，分布到不同的节点上。构成分布式搜索。分片的数量只能在索引创建前指定，并且索引创建后不能更改。

replicas

代表索引副本，es可以设置多个索引的副本，副本的作用一是提高系统的容错性，当某个节点某个分片损坏或丢失时可以从副本中恢复。二是提高es的查询效率，es会自动对搜索请求进行负载均衡。

recovery

代表数据恢复或叫数据重新分布，es在有节点加入或退出时会根据机器的负载对索引分片进行重新分配，挂掉的节点重新启动时也会进行数据恢复。

river

代表es的一个数据源，也是其它存储方式（如：数据库）同步数据到es的一个方法。它是以插件方式存在的一个es服务，通过读取river中的数据并把它索引到es中，官方的river有couchDB的，RabbitMQ的，Twitter的，Wikipedia的。

gateway

代表es索引快照的存储方式，es默认是先把索引存放到内存中，当内存满了时再持久化到本地硬盘。gateway对索引快照进行存储，当这个es集群关闭再重新启动时就会从gateway中读取索引备份数据。es支持多种类型的gateway，有本地文件系统（默认），分布式文件系统，Hadoop的HDFS和amazon的s3云存储服务。

discovery.zen

代表es的自动发现节点机制，es是一个基于p2p的系统，它先通过广播寻找存在的节点，再通过多播协议来进行节点之间的通信，同时也支持点对点的交互。

Transport

代表es内部节点或集群与客户端的交互方式，默认内部是使用tcp协议进行交互，同时它支持http协议（json格式）、thrift、servlet、memcached、zeroMQ等的传输协议（通过插件方式集成）。

接下来是elk内部使用的一些介绍吧！

以某个简单的查询，结构来做简单介筛

{                                                                                                                                                                       " _index":"accounts",       //_index 用最简单的理解就是，对应的就是mysql的数据库！！                               "_type":"person",         //_type与之对应的就是mysql的数据库表。                                                                 "_id":"1",                      //_id,对应的就是mysql表中的主键，唯一且不可重复，elk支持自己生成_id;             "_version":1,            //这个是lek数据的版本号，是一种采用了乐观并发控制（ooc）的数据管理模式 ，通常在需要修改数据的时候，是需要将之歌传入es的。                                                                             "found":true,         //有没有发现内容                                                                                                                "_source":{      //数据的具体内容                                                                                                                                       "user":"张三",                                                                                                                                                  "title":"工程师",                                                                                                                                                  "desc":"数据库管理"                                                                                                                                         }                                                                                                                                           }

版本号，摘自elk版本号问题！

新手小白，欢迎各位大佬，进行斧正！！