fbpx
あらゆるデータをリアルタイムに検索・分析・可視化

Elastic Stack

全文検索エンジンである「Elasticsearch」を中心とした
オープンソースプロダクト群です。

Elasticsearch

Elastic社が提供する「Lucene」ベースの
オープンソース全文検索エンジンです。

優位性
分析の柔軟性と検索のリアルタイム性
特徴
大規模分散
リアルタイム性
ドキュメント志向
スキーマフリー
RESTful API

Kibana

Elasticsearchに取り込まれたデータを可視化する
Webブラウザベースのユーザインターフェースです。

Logstash

多種多様なソースからのデータ取り込み、
複雑な加工処理、指定場所への出力をしてくれるETLツールです。 (Logstashは、JRubyで記述され、Java仮想マシンで実行されます)

Beats

Go言語で書かれた軽量データ収集エージェント群です。
(基本的には、Linux、Windows、Macのマルチプラットフォームで動作します)

  • Filebeat
    • ログファイルの収集
    • Filebeatモジュール(テンプレート化)
  • Metricbeat
    • メトリックの収集
    • CPU、Mem、Diskなどの性能データを収集
  • Packetbeat
    • パケットデータの収集
    • パケットデータの構造化
    • HTTPやMySQL等の解析
  • Winlogbeat
    • イベントログの収集
    • XML→JSON化
    • Windowsのみ
  • Auditbeat
    • Linux認証ログの収集
    • 改ざん検知ログの収集(Windowsも対応)
  • Heartbeat
    • サービス状態の収集
    • ICMP/TCP/HTTP
  • Functionbeat
    • 各種ログデータの収集(CWL,Kinesis,SQS,Pub/Sub,GCS)
    • AWS Lambda対応
    • Google Cloud Function対応

Elastic Cloud

Elastic社が提供するElasticsearchとKibanaのマネージドサービスです。
(デプロイ先には、AWS、Azure、GCPの各クラウドサービスの利用可能リージョンから選択します)

サブスクリプション/技術サポート