Elasticsearch是一个分布式、RESTful风格的搜索和数据分析引擎，能够解决不断涌现出的各种用例。 它是Elastic Stack 的核心，能够集中存储您的数据，帮助您发现意料之中以及意料之外的情况。

　　通过 Elasticsearch，您能够执行及合并多种类型的搜索（结构化数据、非结构化数据、地理位置、指标），搜索方式随心而变。先从一个简单的问题出发，试试看能够从中发现些什么。

【功能特色】

　　【分析大规模数据】找到与查询最匹配的 10 个文档并不困难。但如果面对的是十亿行日志，又该如何解读呢？Elasticsearch 聚合让您能够从大处着眼，探索数据的趋势和规律。

　　【快速获得结果】如果您能够立即获得答案，您与数据的关系就会发生变化。这样您就有条件进行迭代并涵盖更大的范围。

　　【可扩展性】可以在笔记本电脑上运行。也可以在承载了 PB 级数据的成百上千台服务器上运行。

　　【弹性】硬件故障。网络分割。Elasticsearch 为您检测这些故障并确保您的集群（和数据）的安全性和可用性。通过跨集群复制功能，辅助集群可以作为热备份随时投入使用。Elasticsearch 运行在一个分布式的环境中，从设计之初就考虑到了这一点，目的只有一个，让您永远高枕无忧。

【用例说明】

　　【Logs】快速且可扩展的日志管理，绝不会让您失望。

　　【Metrics】对您的系统指标进行监测和可视化。

　　【APM】获得有关自己应用程序性能的洞见。

　　【Uptime】监测可用性问题并进行应对。

　　【Site Search】轻松为您的网站打造卓越的搜索体验。

　　【App Search】搜索文档、地理数据等形形色色的内容。

　　【Workplace Search】集中式搜索，应对企业内的数据孤岛情况。

　　【Maps】实时探索位置数据。

　　【SIEM】交互式调查和自动威胁检测。

　　【Endpoint Security】预防、检测、猎捕并应对威胁。