摘要：Logstash： 支持多数据获取机制，通过TCP/UDP协议、文件、syslog、windows EventLogs及STDIN等；获取到数据后，它支持对数据执行过滤、修改等操作； 基于JRuby语言，运行于JVM上； agent/server模型 agent/server模型 配置框架： 四种类 阅读全文

摘要：Lucene 全文检索引擎工具包 文档: Document 包含了一个或多个域的容器； field:value 包含了一个或多个域的容器； field:value field:value 域： 域有很多选项 索引选项用于通过倒排索引来控制文本是否可被搜索： 存储选项：是否需要存储域的真实值； 域向量 阅读全文

摘要：ElasticSearch： ES是一个基于Lucene实现的开源、分布式、Restful的全文本搜索引擎；此外，它还是一个分布式实时文档存储，其中每个文档的每个field均是被索引的数据，且可被搜索；也是一个带实时分析功能的分布式搜索引擎，能够扩展至数以百计的节点实时处理PB级的数据。 基本组件： 阅读全文