ELK 集群服务具备以下功能特点：

• 集成中文分词插件

  为 Elasticsearch 提供了更强大的分词功能支持，集成了 IK Analysis 中文分词插件，并为该插件提供了 结巴分词 的词库和 IK 自带的搜狗词库，同时还支持用户上传自定义词典。

• 集成对象存储插件

  • Elasticsearch 与对象存储集成。Elasticsearch 集成了官方 S3 Repository 插件，可通过标准 S3 接口与对象存储集成，以便生成 snapshot 并将其存储到到桶中，并可以在必要时从中恢复。

  • Logstash 与对象存储集成，用户可以很方便地从对象存储，通过内置的 官方插件 logstash-input-s3 输入数据到 Elasticsearch 或者通过 logstash-output-s3 插件将输入到 Logstash 的数据导出到对象存储。

• Logstash 自定义插件

  集成 elasticsearch-analysis-pinyin 插件。

• 故障转移

  Kibana 节点集成 ES 反向代理和负载均衡，并提供 Elasticsearch 节点失效时的故障转移能力。

• 可视化管理工具

  Kibana 节点提供 Cerebro、ES Head、ElasticHD、Elasticsearch-HQ、ES SQL 等可视化管理工具，方便用户通过浏览器使用 Elasticsearch。

• 日志管理

  所有节点内置日志查看工具，用户可通过浏览器直接访问日志文件，方便定位问题。

• 监控管理

  • AppCenter 支持关键指标监控。
  • 支持三方告警对接，集成 Prometheus Node 和 Elasticsearch Exporter。

• 集群管理

  • 一键安装部署
  • 支持节点横向和纵向扩容。
  • 支持企业级分布式 SAN（NeonSAN）存储，单节点最大 24T 容量 。
  • 支持 ES 专有主节点（Dedicated Master）
  • 支持热温冷（Hot-Warm-Cold）架构
  • 支持 ES 节点滚动升级和重启，最小化对业务的影响