Loading... # 1、题记 工欲善其事必先利其器,ELK Stack的学习和实战更是如此,特将工作中用到的“高效”工具分享给大家。 希望能借助“工具”提高开发、运维效率! # 2、工具分类概览 ## 2.1 基础类工具 **1、Head插件** 1)功能概述: ES集群状态查看、[索引](https://so.csdn.net/so/search?q=%E7%B4%A2%E5%BC%95&spm=1001.2101.3001.7020)数据查看、ES DSL实现(增、删、改、查操作) 比较实用的地方:json串的格式化 ![这里写图片描述](https://img-blog.csdn.net/20180716235509881?watermark/2/text/aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dvaml1c2hpd285ODc=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70) 2)地址:[http://mobz.github.io/elasticsearch-head/](http://mobz.github.io/elasticsearch-head/) **2、Kibana工具** 除了支持各种数据的可视化之外,最重要的是:支持Dev Tool进行RESTFUL API增删改查操作。 ——比Postman工具和curl都方便很多。 ![这里写图片描述](https://img-blog.csdn.net/2018071623552253?watermark/2/text/aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dvaml1c2hpd285ODc=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70) 地址:[https://www.elastic.co/products/kibana](https://www.elastic.co/products/kibana) **3、ElasticHD工具** 强势功能——支持sql转DSL,不要完全依赖,可以借鉴用。 ![这里写图片描述](https://img-blog.csdn.net/20180716235545583?watermark/2/text/aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dvaml1c2hpd285ODc=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70) 地址:[https://github.com/360EntSecGroup-Skylar/ElasticHD](https://github.com/360EntSecGroup-Skylar/ElasticHD) ## 2.2 集群监控工具 **4、cerebro工具** ![这里写图片描述](https://img-blog.csdn.net/20180716235605750?watermark/2/text/aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dvaml1c2hpd285ODc=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70) 地址:[https://github.com/lmenezes/cerebro](https://github.com/lmenezes/cerebro) **5、Elaticsearch-HQ工具** 管理[elasticsearch](https://so.csdn.net/so/search?q=elasticsearch&spm=1001.2101.3001.7020)集群以及通过web界面来进行查询操作 ![image](https://raw.githubusercontent.com/ElasticHQ/elasticsearch-HQ/master/main_dashboard.png) 地址:[https://github.com/royrusso/elasticsearch-HQ](https://github.com/royrusso/elasticsearch-HQ) ## 2.3 集群迁移工具 **6、Elasticsearch-migration工具** 支持多个版本间的数据迁移,使用scroll+bulk 地址:[https://github.com/medcl/elasticsearch-migration](https://github.com/medcl/elasticsearch-migration) **7、Elasticsearch-Exporter** 将ES中的数据向其他导出的简单脚本实现。 地址:[https://github.com/mallocator/Elasticsearch-Exporter](https://github.com/mallocator/Elasticsearch-Exporter) **8、Elasticsearch-dump** 移动和保存索引的工具。 地址:[https://github.com/taskrabbit/elasticsearch-dump](https://github.com/taskrabbit/elasticsearch-dump) ## 2.4 集群数据处理工具 **9、elasticsearch-curator** elasticsearch官方工具,能实现诸如数据只保留前七天的数据的功能。 地址: [https://pypi.python.org/pypi/elasticsearch-curator](https://pypi.python.org/pypi/elasticsearch-curator) 另外 ES6.3(还未上线) 有一个 Index LifeCycle Management 可以很方便的管理索引的保存期限。 ## 2.5 安全类工具 **10、x-pack工具** ![image](https://img-blog.csdn.net/20180320212758656?watermark/2/text/Ly9ibG9nLmNzZG4ubmV0L3dvaml1c2hpd285ODc=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70) 地址:[https://www.elastic.co/downloads/x-pack](https://www.elastic.co/downloads/x-pack) **11、search-guard 第三方工具** Search Guard 是 Elasticsearch 的安全插件。它为后端系统(如LDAP或Kerberos)提供身份验证和授权,并向Elasticsearch添加审核日志记录和文档/字段级安全性。 Search Guard所有基本安全功能(非全部)都是免费的,并且内置在Search Guard中。 Search Guard支持OpenSSL并与Kibana和logstash配合使用。 地址:[https://github.com/floragunncom/search-guard](https://github.com/floragunncom/search-guard) ## 2.6 可视化类工具 **12、grafana工具** ![这里写图片描述](https://img-blog.csdn.net/20180716235724760?watermark/2/text/aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dvaml1c2hpd285ODc=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70) 地址:[https://grafana.com/grafana](https://grafana.com/grafana) grafana工具与kibana可视化的区别: 1. 如果你的业务线数据较少且单一,可以用kibana做出很棒很直观的数据分析。 2. 而如果你的数据源很多并且业务线也多,建议使用grafana,可以减少你的工作量 ![这里写图片描述](https://img-blog.csdn.net/20180716235747897?watermark/2/text/aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dvaml1c2hpd285ODc=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70) 对比: [https://www.zhihu.com/question/54388690](https://www.zhihu.com/question/54388690) ## 2.7 自动化运维工具 elasticsearch免费的自动化运维工具 **13、Ansible** [https://github.com/elastic/ansible-elasticsearch](https://github.com/elastic/ansible-elasticsearch) **14、Puppet** [https://github.com/elastic/puppet-elasticsearch](https://github.com/elastic/puppet-elasticsearch) **15、Cookbook** [https://github.com/elastic/cookbook-elasticsearch](https://github.com/elastic/cookbook-elasticsearch) 以上三个工具来自medcl大神社区问题的回复,我没有实践过三个工具。 ## 2.8 类SQl查询工具 **16、Elasticsearch-sql 工具** sql 一款国人NLP-china团队写的通过类似sql语法进行查询的工具 地址:[https://github.com/NLPchina/elasticsearch-sql](https://github.com/NLPchina/elasticsearch-sql) ES6.3+以后的新版本会集成sql。 ## 2.9 增强类工具 **17、Conveyor 工具** kibna插件——图形化数据导入工具 地址:[http://t.cn/REOhwGT](http://t.cn/REOhwGT) **18、kibana_markdown_doc_view 工具** Kibana文档查看强化插件,以markdown格式展示文档 地址:[http://t.cn/REOhKgB](http://t.cn/REOhKgB) **19、 indices_view工具** indices_view 是新蛋网开源的一个 kibana APP 插件项目,可以安装在 kibana 中,快速、高效、便捷的查看elasticsearch 中 indices 相关信息 地址:[https://gitee.com/newegg/indices_view](https://gitee.com/newegg/indices_view) **20、dremio 工具** ![image](https://d33wubrfki0l68.cloudfront.net/3bc9f2d86ce1c94f7f4659d663c579561302467d/2e5a8/img/solutions/entire-figure.png) ![image](https://d33wubrfki0l68.cloudfront.net/781a44c085b66276071f6d91ff013ccd51c944db/cebbb/img/tutorials/compiling-sql-elasticsearch-painless/image_09.png) - 支持sql转DSL, - 支持elasticsearch、mysql、oracle、mongo、csv等多种格式可视化处理; - **支持ES多表的Join操作** 地址:[https://www.dremio.com/](https://www.dremio.com/) ## 2.10 报警类 1、elastalert ElastAlert 是 Yelp 公司开源的一套用 Python2.6 写的报警框架。属于后来 Elastic.co 公司出品的 Watcher 同类产品。官网地址见:[http://elastalert.readthedocs.org/](http://elastalert.readthedocs.org/)。 使用举例:当我们把ELK搭建好、病顺利的收集到日志,但是日志里发生了什么事,我们并不能第一时间知道日志里到底发生了什么,运维需要第一时间知道日志发生了什么事,所以就有了ElastAlert的邮件报警。 2、sentinl SENTINL 6扩展了Siren Investigate和Kibana的警报和报告功能,使用标准查询,可编程验证器和各种可配置操作来监控,通知和报告数据系列更改 - 将其视为一个独立的“Watcher” “报告”功能(支持PNG / PDF快照)。 SENTINL还旨在简化在Siren Investigate / Kibana 6.x中通过其本地应用程序界面创建和管理警报和报告的过程,或通过在Kibana 6.x +中使用本地监视工具来创建和管理警报和报告的过程。 # 3、小结 * 突然想起鲁迅先生笔下的孔乙己“茴香豆的茴字有几种写法?” * 管几种写法,**适合自己的工具才是最好的** ! * [https://www.elastic.co/guide/en/elasticsearch/plugins/6.2/index.html](https://www.elastic.co/guide/en/elasticsearch/plugins/6.2/index.html) ![这里写图片描述](http://t.cn/Ru3KXmg) 加入知识星球,更短时间更快习得更多干货! 2018-06-10 22:30 思于家中床前 作者:铭毅天下 转载请标明出处,原文地址: [http://blog.csdn.net/laoyang360/article/details/80645710](http://blog.csdn.net/laoyang360/article/details/80645710) 如果感觉本文对您有帮助,请点击‘顶’支持一下,您的支持是我坚持写作最大的动力,谢谢! 最后修改:2022 年 03 月 15 日 © 允许规范转载 打赏 赞赏作者 支付宝微信 赞 0 如果觉得我的文章对你有用,请随意赞赏