基于 ELK Stack 跟 Spark Streaming 的日志处理平台设计与实现

基于 ELK Stack 和 Spark Streaming 的日志处理平台设计与实现
基于 ELK Stack 和 Spark Streaming 的日志处理平台设计与实现
http://www.ibm.com/developerworks/cn/analytics/library/ba-1512-elkstack-logprocessing/index.html

实时日志收集-查询-分析系统(Flume+ElasticSearch+Kibana)
http://blog.****.net/yeruby/article/details/50756452

Relational DB   -> Databases        -> Tables -> Rows       -> Columns
Elasticsearch   -> Indices(Index)   -> Types  -> Documents  -> Fields

如何定位es中的一个文档(Document)?

通过Index(索引: 文档存储的地方) + Type(类型:文档代表的对象的类)+ Document_ID(唯一标识:文档的唯一标识),在ES内部的元数据表示为:_index + _type + _id。

ElasticSearch基础杂烩-配置-索引-优化
http://blog.****.net/huwei2003/article/details/40591191