ELK Yığını nedir?

ELK yığını, üç popüler projeden (Elasticsearch, Logstash ve Kibana) oluşan bir yığını tanımlamak için kullanılan bir kısaltmadır. Sıklıkla Elasticsearch olarak anılan ELK yığını, tüm sistem ve uygulamalarınızdaki günlükleri toplayabilmenizi; bu günlükleri analiz edebilmenizi; uygulama ve altyapı izleme, daha hızlı sorun giderme, güvenlik analitikleri ve çok daha fazlası için görselleştirmeler oluşturabilmenizi sağlar.

E = Elasticsearch

Elasticsearch, Apache Lucene üzerinde geliştirilmiş dağıtılmış bir arama ve analiz altyapısıdır. Çeşitli diller için destek, yüksek performans ve şemasız JSON belgeleri, Elasticsearch'ü çeşitli günlük analizleri ve arama kullanım örnekleri için ideal seçim haline getirir. 

Daha fazla bilgi için bkz. Elasticsearch Nedir?

21 Ocak 2021 tarihinde Elastic NV, yazılım lisanslama stratejilerini değiştireceklerini ve esnek Apache Lisansı Sürüm 2.0 (ALv2) altında Elasticsearch ve Kibana'nın yeni sürümlerini yayınlamayacaklarını duyurdu. Bunun yerine, yazılımın yeni sürümleri, Elastic Lisansı veya SSPL altında kaynak koduyla birlikte Elastic lisansı altında sunulacaktır. Bu lisanslar açık kaynaklı değildir ve kullanıcılara aynı özgürlükleri sunmaz. Güvenli, yüksek kaliteli, tamamen açık kaynaklı bir arama ve analiz paketi için açık kaynaklı Elasticsearch ve Kibana'nın topluluk odaklı, ALv2 lisanslı bir çatalı olan OpenSearch projesini kullanabilirsiniz.

L = Logstash

Logstash, çeşitli kaynaklardan veri toplamanıza, bu verileri dönüştürmenize ve istediğiniz hedefe göndermenize olanak tanıyan açık kaynaklı bir veri alma aracıdır. Önceden oluşturulmuş filtreler ve 200'ü aşkın eklenti için destek sunan Logstash, kullanıcıların veri kaynağı veya türü fark etmeksizin verileri kolayca almasına olanak tanır. 

Logstash, çeşitli kaynaklardan veri toplamanıza, anında dönüştürmenize ve istediğiniz hedefe göndermenize olanak tanıyan, hafif, açık kaynaklı, sunucu tarafı bir veri işleme hattıdır. Genellikle açık kaynaklı bir analiz ve arama altyapısı olan Elasticsearch için bir veri hattı olarak kullanılır. Elasticsearch ile sıkı entegrasyonu, güçlü günlük işleme özellikleri ve verilerinizi kolayca dizinlemenize yardımcı olabilecek 200'den fazla önceden oluşturulmuş açık kaynaklı eklenti sayesinde Logstash, Elasticsearch'e veri yüklemek için popüler bir seçenektir.

Yapılandırılmamış verileri kolayca yükleyin

Logstash; sistem günlükleri, web sitesi günlükleri ve uygulama sunucusu günlükleri dahil olmak üzere çeşitli veri kaynaklarından yapılandırılmamış verileri kolayca almanızı sağlar. 

Önceden oluşturulmuş filtreler

Logstash, yaygın veri türlerini kolayca dönüştürebilmenizi, Elasticsearch'te dizinlemenizi ve özel veri dönüştürme hatları oluşturmak zorunda kalmadan sorgulamaya başlayabilmenizi sağlamak için önceden oluşturulmuş filtreler sunar.

Esnek eklenti mimarisi

GitHub'da halihazırda mevcut olan 200'den fazla eklenti sayesinde, veri hattınızı özelleştirmek için ihtiyaç duyduğunuz eklentiyi başka birinin zaten oluşturmuş olması muhtemeldir. Ancak ihtiyaçlarınıza uygun bir eklenti yoksa kendiniz kolaylıkla bir tane oluşturabilirsiniz.

K = Kibana

Kibana, günlük ve zaman serisi analizleri, uygulama izleme ve operasyonel zeka kullanım örnekleri için kullanılan bir veri görselleştirme ve keşif aracıdır. Histogramlar, çizgi grafikleri, dilim grafikleri, ısı haritaları ve yerleşik coğrafi mekansal destek gibi güçlü ve kullanımı kolay özellikler sunar. Ayrıca, popüler bir analiz ve arama altyapısı olan Elasticsearch ile sıkı bir entegrasyona sahiptir ve bu, Kibana'yı Elasticsearch'te depolanan verileri görselleştirmek için varsayılan seçenek haline getirir.

21 Ocak 2021 tarihinde Elastic NV, yazılım lisanslama stratejilerini değiştireceklerini ve esnek Apache Lisansı Sürüm 2.0 (ALv2) altında Elasticsearch ve Kibana'nın yeni sürümlerini yayınlamayacaklarını duyurdu. Bunun yerine, yazılımın yeni sürümleri, Elastic Lisansı veya SSPL altında kaynak koduyla birlikte Elastic lisansı altında sunulacaktır. Bu lisanslar açık kaynaklı değildir ve kullanıcılara aynı özgürlükleri sunmaz. Açık kaynak topluluğunun ve müşterilerimizin güvenli, yüksek kaliteli, tamamen açık kaynaklı bir arama ve analiz paketine sahip olmaya devam etmesini sağlamak için açık kaynaklı Elasticsearch ve Kibana'nın topluluk odaklı, ALv2 lisanslı bir çatalı olan OpenSearch projesini tanıttık. OpenSearch paketi içinde bir arama altyapısı olan OpenSearch ile bir görselleştirme ve kullanıcı arabirimi olan OpenSearch Dashboards yer almaktadır.

Kibana'yı şirket içinde, Amazon Esnek İşlem Bulutu'nda (Amazon EC2) veya Amazon OpenSearch Service'in Apache 2.0 lisanslı sürümlerinde (7.10.2 sürümüne kadar) çalıştırabilirsiniz. OpenSearch Dashboards, kendi kendinize yönetebileceğiniz Kibana'ya açık kaynaklı bir alternatiftir. Kibana'nın son açık kaynaklı sürümünden (7.10.2) türetilmiştir. Birçok gelişme içerir ve OpenSearch Projesi aracılığıyla başarıyla desteklenir. Şirket içindeki veya Amazon EC2'deki dağıtımlarda altyapıyı tedarik etmek, Kibana veya OpenSearch Dashboards yazılımını yüklemek ve altyapıyı yönetmek sizin sorumluluğunuzdadır. OpenSearch Hizmeti'nde Kibana veya OpenSearch Dashboards, tam olarak yönetilen bir hizmet şeklinde etki alanınızla otomatik olarak dağıtılır ve kümeleri yönetmek için gereken tüm ağır işleri otomatik olarak üstlenir.

Etkileşimli grafikler

Kibana, büyük miktarlardaki günlük verilerinde etkileşimli olarak gezinmek için kullanabileceğiniz sezgisel grafikler ve raporlar sunar. Zaman pencerelerini dinamik olarak sürükleyebilir, belirli veri alt kümelerini yakınlaştırıp uzaklaştırabilir ve verilerinizden eyleme dönüştürülebilir öngörüler elde etmek için raporları ayrıntılı olarak inceleyebilirsiniz.

Haritalama desteği

Kibana, coğrafi bilgileri sorunsuz bir şekilde verilerinizin üzerine yerleştirebilmeniz ve sonuçları haritalarda görselleştirebilmeniz için güçlü coğrafi mekansal özelliklerle birlikte gelir.

Önceden oluşturulmuş toplamalar ve filtreler

Kibana'nın önceden oluşturulmuş toplamalarını ve filtrelerini kullanarak histogramlar, en üst N sorguları ve trendler gibi çeşitli analizleri sadece birkaç adımda çalıştırabilirsiniz.

Kolay erişilebilir panolar

Kolayca panolar ve raporlar oluşturup bunları başkalarıyla paylaşabilirsiniz. Tek ihtiyacınız olan, verileri görüntülemek ve incelemek için bir tarayıcıdır.