Elasticsearch是一個分布式、RESTful風格的搜索和數(shù)據(jù)分析引擎，能夠解決不斷涌現(xiàn)出的各種用例。 它是Elastic Stack 的核心，能夠集中存儲您的數(shù)據(jù)，幫助您發(fā)現(xiàn)意料之中以及意料之外的情況。

　　通過 Elasticsearch，您能夠執(zhí)行及合并多種類型的搜索（結(jié)構(gòu)化數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)、地理位置、指標），搜索方式隨心而變。先從一個簡單的問題出發(fā)，試試看能夠從中發(fā)現(xiàn)些什么。

【功能特色】

　　【分析大規(guī)模數(shù)據(jù)】找到與查詢最匹配的 10 個文檔并不困難。但如果面對的是十億行日志，又該如何解讀呢？Elasticsearch 聚合讓您能夠從大處著眼，探索數(shù)據(jù)的趨勢和規(guī)律。

　　【快速獲得結(jié)果】如果您能夠立即獲得答案，您與數(shù)據(jù)的關(guān)系就會發(fā)生變化。這樣您就有條件進行迭代并涵蓋更大的范圍。

　　【可擴展性】可以在筆記本電腦上運行。也可以在承載了 PB 級數(shù)據(jù)的成百上千臺服務器上運行。

　　【彈性】硬件故障。網(wǎng)絡分割。Elasticsearch 為您檢測這些故障并確保您的集群（和數(shù)據(jù)）的安全性和可用性。通過跨集群復制功能，輔助集群可以作為熱備份隨時投入使用。Elasticsearch 運行在一個分布式的環(huán)境中，從設計之初就考慮到了這一點，目的只有一個，讓您永遠高枕無憂。

【用例說明】

　　【Logs】快速且可擴展的日志管理，絕不會讓您失望。

　　【Metrics】對您的系統(tǒng)指標進行監(jiān)測和可視化。

　　【APM】獲得有關(guān)自己應用程序性能的洞見。

　　【Uptime】監(jiān)測可用性問題并進行應對。

　　【Site Search】輕松為您的網(wǎng)站打造卓越的搜索體驗。

　　【App Search】搜索文檔、地理數(shù)據(jù)等形形色色的內(nèi)容。

　　【W(wǎng)orkplace Search】集中式搜索，應對企業(yè)內(nèi)的數(shù)據(jù)孤島情況。

　　【Maps】實時探索位置數(shù)據(jù)。

　　【SIEM】交互式調(diào)查和自動威脅檢測。

　　【Endpoint Security】預防、檢測、獵捕并應對威脅。