Elastic 公司的軟件產(chǎn)品非常豐富,除了 Elasticsearch、Logstash、Kibana 和 Elastic Cloud 等核心產(chǎn)品外，還有其他一些重要的軟件產(chǎn)品，如 Filebeat。以下是以表格方式對(duì)這些產(chǎn)品的簡(jiǎn)介：
| 產(chǎn)品名稱 | 簡(jiǎn)介 |
|---|---|
| Elasticsearch | 一個(gè)分布式的使用 REST 接口的搜索引擎，基于 Apache Lucene 構(gòu)建。它提供了實(shí)時(shí)的分布式搜索和分析功能，適用于所有類型的數(shù)據(jù)，包括文本、數(shù)字、地理空間、結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)。Elasticsearch 是 Elastic Stack 的核心組件。 |
| Kibana | Elasticsearch 的數(shù)據(jù)可視化和管理工具，提供了豐富的圖表和可視化選項(xiàng)，如直方圖、線形圖、餅狀圖、地圖等。Kibana 可以幫助用戶更好地理解和分析 Elasticsearch 中的數(shù)據(jù)，并創(chuàng)建動(dòng)態(tài)的信息面板。 |
| Logstash | 一個(gè)開源的服務(wù)器端數(shù)據(jù)處理管道，負(fù)責(zé)數(shù)據(jù)的采集、處理和轉(zhuǎn)換。Logstash 可以從多個(gè)來(lái)源收集數(shù)據(jù)，并將其發(fā)送到 Elasticsearch 中進(jìn)行索引和存儲(chǔ)。它還支持?jǐn)?shù)據(jù)的過(guò)濾、轉(zhuǎn)換和豐富，以滿足不同的業(yè)務(wù)需求。 |
| Beats | 一系列輕量級(jí)的數(shù)據(jù)采集代理，可以部署在客戶端服務(wù)器上，用于收集各種類型的數(shù)據(jù)，如日志、指標(biāo)、網(wǎng)絡(luò)數(shù)據(jù)包等。Beats 將收集到的數(shù)據(jù)發(fā)送到 Elasticsearch 或 Logstash 進(jìn)行進(jìn)一步處理。 |
| Elastic Cloud | 一個(gè)面向包括 Elasticsearch 服務(wù)在內(nèi)的多種云計(jì)算服務(wù)的產(chǎn)品家族。它提供了托管的 Elastic Stack 解決方案，用戶無(wú)需自行部署、管理和維護(hù)集群，而是由 Elastic 負(fù)責(zé)這些工作。Elastic Cloud 支持多種云服務(wù)提供商，如 AWS、Azure、GCP 等。 |
| Elastic Stack | 一組用于數(shù)據(jù)采集、擴(kuò)充、保存、分析和可視化的開源工具，通常被稱為 ELK Stack（Elasticsearch、Logstash、Kibana）。隨著 Beats 的加入，也被稱為 ELKB。Elastic Stack 提供了一個(gè)完整的解決方案，用于實(shí)時(shí)搜索、分析和可視化大量數(shù)據(jù)。 |
| Elastic Security | Elastic 的安全分析平臺(tái)，提供 AI 驅(qū)動(dòng)的安全分析功能，幫助用戶保護(hù)、調(diào)查和應(yīng)對(duì)網(wǎng)絡(luò)威脅。它支持 SIEM（安全信息和事件管理）、面向 SOC（安全運(yùn)營(yíng)中心）的 AI 威脅研究等功能，并提供了一體化的控制臺(tái)來(lái)管理安全事件和響應(yīng)。 |
| Elastic Maps | Kibana 中的一個(gè)應(yīng)用程序，用于對(duì)空間數(shù)據(jù)進(jìn)行可視化處理。它可以幫助用戶創(chuàng)建地圖可視化，展示地理空間數(shù)據(jù)的分布和趨勢(shì)。 |
| Canvas | Kibana 中的一個(gè)應(yīng)用程序，允許用戶創(chuàng)建動(dòng)態(tài)的信息面板。它提供了豐富的可視化選項(xiàng)和交互功能，可以幫助用戶更好地展示和分析數(shù)據(jù)。 |
| Filebeat | - 輕量級(jí)數(shù)據(jù)采集器：Filebeat 是 Elastic Stack 的一部分，用于實(shí)時(shí)采集和傳輸日志文件數(shù)據(jù)。 - 支持多種日志格式：能夠處理多種格式的日志文件，如 Apache、Nginx、MySQL、Syslog 等。 - 模塊化設(shè)計(jì)：提供了靈活的模塊化設(shè)計(jì)，用戶可以根據(jù)需要啟用或禁用特定的模塊。 - 輕量級(jí)且高效：Filebeat 占用系統(tǒng)資源少，能夠高效地采集和傳輸大量日志數(shù)據(jù)。 |
| Metricbeat | - 指標(biāo)采集器：Metricbeat 是 Elastic Stack 中的另一個(gè)數(shù)據(jù)采集器，專門用于采集系統(tǒng)和服務(wù)的性能指標(biāo)。 - 支持多種系統(tǒng)和服務(wù)：能夠采集多種操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件等的性能指標(biāo)，如 CPU、內(nèi)存、磁盤 I/O、網(wǎng)絡(luò)流量等。 - 易于配置：提供了簡(jiǎn)單易用的配置界面和 API，方便用戶進(jìn)行配置和管理。 |
| Packetbeat | - 網(wǎng)絡(luò)數(shù)據(jù)包采集器：Packetbeat 用于實(shí)時(shí)采集網(wǎng)絡(luò)數(shù)據(jù)包，分析網(wǎng)絡(luò)流量和協(xié)議。 - 支持多種協(xié)議：能夠解析多種網(wǎng)絡(luò)協(xié)議，如 HTTP、MySQL、Redis 等。 - 實(shí)時(shí)性高：Packetbeat 能夠?qū)崟r(shí)采集和分析網(wǎng)絡(luò)數(shù)據(jù)，提供實(shí)時(shí)的網(wǎng)絡(luò)流量監(jiān)控和分析能力。 |
| Heartbeat | - 可用性監(jiān)控工具：Heartbeat 用于監(jiān)控服務(wù)的可用性，確保服務(wù)正常運(yùn)行。 - 支持多種檢查方式：提供了多種檢查方式，如 HTTP、TCP、ICMP 等，以驗(yàn)證服務(wù)的可用性。 - 易于集成：可以與 Elastic Stack 的其他組件集成，實(shí)現(xiàn)全面的監(jiān)控和告警功能。 |
| Auditbeat | - 審計(jì)數(shù)據(jù)采集器：Auditbeat 用于采集系統(tǒng)審計(jì)事件，如用戶登錄、文件訪問(wèn)等。 - 增強(qiáng)安全性：通過(guò)采集和分析審計(jì)事件，可以幫助用戶及時(shí)發(fā)現(xiàn)潛在的安全威脅。 - 支持多種操作系統(tǒng)：能夠在多種操作系統(tǒng)上運(yùn)行，提供跨平臺(tái)的審計(jì)數(shù)據(jù)采集能力。 |
這些產(chǎn)品共同構(gòu)成了 Elastic 的完整數(shù)據(jù)采集、處理和分析解決方案。用戶可以根據(jù)自己的需求選擇適合的產(chǎn)品進(jìn)行組合使用，以實(shí)現(xiàn)高效的數(shù)據(jù)管理和分析。
