ELK日志实战面试题及详细答案（职场实操版）.docx

ELK日志实战面试题及详细答案（职场实操版）

一、基础概念类（入门必问）

1、简单说下什么是ELK？三大组件各自的作用是什么？

参考答案：

ELK是一套开源的分布式日志收集、分析、可视化解决方案，核心由三个核心组件组成，适配服务器、应用、微服务等各类场景的日志统一处理，三大组件各司其职：

Elasticsearch（ES）：核心存储与检索引擎，主要负责接收日志数据，完成数据的存储、分词、索引、全文检索和聚合统计，支持海量日志的快速查询、筛选、统计分析，是整个架构的核心数据底座。

Logstash：日志数据处理管道，核心负责日志的采集、过滤、清洗、转换、格式化。可以从多种数据源读取日志，对原始