傳統的 website 架構

傳統的 website 軟體

現在的 website 架構

現在的 website 軟體

未來的 docker 世界

3 年前開始 Elasticsearch

變成首選

7 年後的今天 Elasticsearch

遙遙領先 

初期

• 開發者除錯
• 全文檢索
• 大數據資料收集

現在

• 資安監控
• AI 資料來源與分析
• logs 資料整合
• IoT 資料視覺化
• APM 系統效能監測

未來

• ???
• 功能太強, 用途太廣, 實在無法預期還能怎麼用

以開發者除錯為例

 開發團隊這樣用 ELK

 docker 版 ELK 這樣用

用 docker

大量部署

ELK 最簡單的安裝架構

... 多台

以 IIS Web Server 為例

ELK log 的資料流

Redis 當 buffer

logstash

redis

Logstash config

logstash config 檔的位置

/opt/logstash/bin/logstash -f turboteam-iislog-cell.conf

/opt/logstash/bin/logstash -f turboteam-iislog-cell.conf --configtest

Configuration OK

Logstash config 範例

4 nodes 的實體架構

資料複製與 sharding

elasitcsearch 設定檔

修改 /etc/elasticsearch/elasticsearch.yml

sudo service elasticsearch restart

Elasticsearch Plugins

- HQ, head, BigDesk, SQL ...

安裝 plugin 指令：

cd /usr/share/elasticsearch

sudo bin/plugin install royrusso/elasticsearch-HQ

sudo bin/plugin install mobz/elasticsearch-head

sudo bin/plugin install lukas-vlcek/bigdesk

http://10.1.100.121:9200/_plugin/hq

http://10.1.100.121:9200/_plugin/head/

Dashboard

自己做自己喜歡的畫面