ELK스택에 대한 소개와 Docker를 통해 all in one으로 설치하는 방법

1. ELK stack
201716422 컴퓨터공학부 이명규

2. 발표 순서
 ELK 란??
 Pull & Build
 사용예시

3. ELK - Elasticsearch + Logstash + Kibana
 2010년 Shay Banon이 Java언어로 작성한 아파치 오픈소스 프로젝트
Elasticsearch로부터 시작,
로그분석을 위해 Logstash를 추가하고,
유연한 GUI를 위해 Kibana가 추가됨.
(최근에는 Beat까지 추가된 형태)

4. Elasticsearch
루씬(Lucene) 기반의 검색엔진으로, HTTP 인터페이스 (REST API)를 제공
## 검색엔진!
- 다목적 크롤링 : 퍼블릭 웹페이지를 수집 / 인덱싱 / 형태소 분석까지!
- 역색인 (Inverted list) : 텍스트 파싱 / 단어 기반으로 문서를 저장
- 랭킹 알고리즘 : Elasticsearch 5.0부터는 기본 알고리즘으로 BM25를 제공
- 고가용성 보장

5. 일반적인 색인과 Inverted Index(단어기반) 색인

6. Elasticsearch
루씬(Lucene) 기반의 검색엔진으로, HTTP 인터페이스 (REST API)를 제공
## HTTP 인터페이스!

7. Logstash
-로그수집, 구문분석, 변환, 출력
 stash – 은닉처,보관처,숨기다..
 Grok 정규화 라이브러리 사용
 다양한 확장 제공 : 모니터링. 분석. 알림
 ** 주요기능 ** - 로그수집 /구문분석/ 변환/ 출력

8. Logstash
-로그수집, 구문분석, 변환, 출력

9. Pull & Build start
- Git / Jcloud / Docker-compose
1. git clone https://github.com/deviantony/docker-elk
2. docker-compose
3. docker run!

10. Kibana
- 시각화 대시보드
http://203.254.143.184:5601/
irclass / irclass

11. 출처
 ELK란?– 위키피디아
(https://ko.wikipedia.org/wiki/%EC%9D%BC%EB%9E%98%EC%8A%A4
%ED%8B%B1%EC%84%9C%EC%B9%98)일래스틱 서치
 CRUD image - 블로그 https://12bme.tistory.com/171
 Inverted list image – 블로그 https://victorydntmd.tistory.com/308
 검색 프로세스 –김종민님 발표자료 slideshare
https://www.slideshare.net/kjmorc/ss-80803233
 자료 전반 –일라스틱서치 공식 문서 https://www.elastic.co/