Elasticsearch是一個(gè)分布式、RESTful風(fēng)格的搜索和數(shù)據(jù)分析引擎，能夠解決不斷涌現(xiàn)出的各種用例。 它是Elastic Stack 的核心，能夠集中存儲(chǔ)您的數(shù)據(jù)，幫助您發(fā)現(xiàn)意料之中以及意料之外的情況。

　　通過 Elasticsearch，您能夠執(zhí)行及合并多種類型的搜索（結(jié)構(gòu)化數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)、地理位置、指標(biāo)），搜索方式隨心而變。先從一個(gè)簡單的問題出發(fā)，試試看能夠從中發(fā)現(xiàn)些什么。

【功能特色】

　　【分析大規(guī)模數(shù)據(jù)】找到與查詢最匹配的 10 個(gè)文檔并不困難。但如果面對的是十億行日志，又該如何解讀呢？Elasticsearch 聚合讓您能夠從大處著眼，探索數(shù)據(jù)的趨勢和規(guī)律。

　　【快速獲得結(jié)果】如果您能夠立即獲得答案，您與數(shù)據(jù)的關(guān)系就會(huì)發(fā)生變化。這樣您就有條件進(jìn)行迭代并涵蓋更大的范圍。

　　【可擴(kuò)展性】可以在筆記本電腦上運(yùn)行。也可以在承載了 PB 級(jí)數(shù)據(jù)的成百上千臺(tái)服務(wù)器上運(yùn)行。

　　【彈性】硬件故障。網(wǎng)絡(luò)分割。Elasticsearch 為您檢測這些故障并確保您的集群（和數(shù)據(jù)）的安全性和可用性。通過跨集群復(fù)制功能，輔助集群可以作為熱備份隨時(shí)投入使用。Elasticsearch 運(yùn)行在一個(gè)分布式的環(huán)境中，從設(shè)計(jì)之初就考慮到了這一點(diǎn)，目的只有一個(gè)，讓您永遠(yuǎn)高枕無憂。

【用例說明】

　　【Logs】快速且可擴(kuò)展的日志管理，絕不會(huì)讓您失望。

　　【Metrics】對您的系統(tǒng)指標(biāo)進(jìn)行監(jiān)測和可視化。

　　【APM】獲得有關(guān)自己應(yīng)用程序性能的洞見。

　　【Uptime】監(jiān)測可用性問題并進(jìn)行應(yīng)對。

　　【Site Search】輕松為您的網(wǎng)站打造卓越的搜索體驗(yàn)。

　　【App Search】搜索文檔、地理數(shù)據(jù)等形形色色的內(nèi)容。

　　【W(wǎng)orkplace Search】集中式搜索，應(yīng)對企業(yè)內(nèi)的數(shù)據(jù)孤島情況。

　　【Maps】實(shí)時(shí)探索位置數(shù)據(jù)。

　　【SIEM】交互式調(diào)查和自動(dòng)威脅檢測。

　　【Endpoint Security】預(yù)防、檢測、獵捕并應(yīng)對威脅。