何に使うのか?
Elasticsearchは全文検索エンジンという特性を持っていることから投入するデータによって様々な利用方法があるかと思いますが、筆者がこれまで携わってきた業務では監視系のシステム構築が多かったことも踏まえシステム系のログを入力データとした監視、管理を実現するプロダクトとしてElasticStackを使用してみたいと思います。
システム構成イメージ
手持ちのリソースでどこまでできるかわかりませんが、以下のような構成でやってみようかと。
前提条件
用途:システム系ログの収集と監視および分析
構成:シングルノードでElasticStackを実装
次から各プロダクトをインストールしていきます。
いじょ。