应用错误收集

免责声明：我对ELK Stack 非常新，所以这个问题可能非常基本。

我现在正在设置ELK堆栈。我有关于 ElasticSearch 的基本问题。

例如，Oracle正在使用关系模型，Alfresco正在使用＆＃34;文档模型＆＃34;和Apache Jackrabbit正在使用＆＃34;层次模型＆＃34;

2.弹性搜索中存储的日志数据是持久/永久？或者ElasticSearch 在一段时间后删除日志数据？

3.我们将管理/备份这些数据？

4.弹性搜索中的日志/数据文件人类可读？

任何有关文档的帮助/路线都将受到赞赏。

存储模型是Document模型。一切都是document。这些文档属于特定类型，并存储在index。
发送到ES的数据存储在磁盘上。然后可以通过REST API read，searched或deleted。
数据通过其余API进行管理。通常，对于日志集中，日志存储在基于日期的索引中（今天为一个索引，昨天为一个，依此类推），因此要从一天删除日志，请删除相关的index。在这种情况下，Curator可以提供帮助。 ES提供了backup and restore module。
要访问ES中的数据，您必须使用REST API或使用Kibana client。