Elasticsearch実践ガイド Elasticsearch、Logstash、Kibanaによるログ収集・解析・可視化 impress top gear

惣道哲也(著者)

• 販売会社／発売会社: インプレス
• 発売年月日: 2018/06/15
• JAN: 9784295003915

商品レビュー

2020/08/24

これから Elasticsearch を使おうとしている or 使い始めた人向け。
対応バージョンが 6.2 なので読む際は「古い」内容であることを念頭に入れたほうが良い。特に X-Pack については 6.8 や 7.x ではだいぶ変わっているので公式ドキュメントを読む方がいい。
自分はすでに Elasticsearch を運用してしばらく経っていたので、自分の知識や運用方法に抜け漏れがないかを確認するために読んだ。
ほとんどの内容は Elastic 公式ドキュメントにも書かれているので、この書籍を導入として、気になった点を深く掘っていくと良い。

2020/03/23

勉強用ではなく、実践用。実際にElasticsearchを使ってシステムを組み上げるときに、参考書として使うレベル感。

■目次
1.Elasticsearchとは
2.Elasticsearchの基礎
3.ドキュメント/インデックス/クエリの基本操作
4.Analyzer/Aggregation/スクリプティングによる高度なデータ分析
5.システム運用とクラスタの管理
6.Elastic Stackインテグレーション

Elasticsearchは全文検索を行うソフトウェアとして2010年に誕生。

■逐次検索
全文書を対象に、ファイルの内容を順次走査しながら目的の文字列を探す。検索の対象となる文書の数や量が大きいと時間がかかる。

■ 索引型検索
事前に文書を高速に検索できるような索引を構成しておいて、検索時にはこの索引をキーに目的の文書を探す方法である。検索対象のサイズが大きい場合には、効率の面から索引型検索が使われる。

■ 特徴
・分散配置による高速化と高可用性の実現
・シンプルなREST APIによるアクセス
・JSONフォーマットに対応した柔軟性の高いドキュメント指向データベース
・ログ収集・可視化などの多様な関連ソフトウェアとの連携

■ユースケース
全文検索、アクセスログとアプリケーションログ分析、分散システムの横断ログ検索、異常検知、IoTデバイスのセンサーデータの可視化