部署和管理 PB 量级的日志
Elastic Agent 让部署日志监测变得快速而又简单。支持广泛的日志数据源,可将应用程序数据与基础架构数据统一起来,以获得全面的背景信息。适用于常见数据源的开箱即用型支持,让您在几分钟内便可从 Amazon、Microsoft Azure 和 Google Cloud Platform 以及云原生技术中发送云服务日志并进行可视化。
分分钟了解结构化和非结构化日志
无论来源如何,您都可以通过解析、转换和扩充所有团队和每个技术堆栈的用例日志,将非结构化数据转化为宝贵的资产。可以使用写时模式提高结构化日志数据的查询性能,也可以利用读时模式和运行时字段的优势,在查询时提取、计算和转换字段。
使用按需扩展的搜索功能,一切皆可搜索
通过采集所有遥测数据,消除所有盲点,不遗漏解决问题所需的任何关键数据。借助 Elastic Common Schema (ECS) 进行统一的数据建模,这意味着您可以标准化来自各种来源的数据,并集中进行分析。通过强大的跨集群搜索功能,从单一控制台中便可搜索数据中心和云中的所有数据。
使用实时 tail 进行实时故障排除
在一个专门为查看日志而构建的直观界面中,密切关注从服务器、虚拟机和容器流入的所有日志文件。固定结构化字段,然后无需离开当前屏幕便可探索相关日志。深入了解 Kibana 中的实时流日志,获得控制台般的体验。
使用日志分类和异常检测功能检测模式和异常值
识别常见模式、趋势和异常值,以帮助隔离性能和可用性问题。自动的开箱即用型 Machine Learning 会应用于每条日志消息,实现快速检测和关联。解决应用程序问题的速度更胜以往。