ElasticSearch自带存储,相当于是自己的数据仓库。在实践中,一般mysql等数据库与Elastic自己的库是不同的库,在mysql存入数据后,将数据自动与Elastic数据库进行同步。Elastic的库采用JSON格式进行存储,类似于MongoDB数据库的存储格式。
ElasticSearch的库一般只用于搜索、查找使用,单独存放使用。
Elasticsearch 也是会对数据进行切分,同时每一个分片会保存多个副本,其原因和 HDFS 是一样的,都是为了保证分布式环境下的高可用。
分析日志的用处可大了,你想,假如一个分布式系统有 1000 台机器,系统出现故障时,我要看下日志,还得一台一台登录上去查看,是不是非常麻烦?