ELKstack是以Elasticsearch、Logstash、Kibana三個開源軟件為主的數據處理工具鏈，是目前開源界最流行的實時數據分析解決方案，成為實時日志處理領域開源界的第一選擇。然而，ELKstack并不是實時數據分析的靈丹妙藥，使用不恰當，反而會事倍功半。本書對ELKstack的原理進行了解剖，不僅分享了大量實戰案例和實現效果，而且分析了部分源代碼，使讀者不僅知其然還知其所以然。讀者可通過本書快速掌握實時日志處理方法，并搭建自己的數據分析系統。本書分為三大部分，共19章。第一部分“Logstash”介紹Logstash的安裝與配置、場景示例、性能與測試、擴展方案、源碼解析、插件開發等；第二部分“Elasticsearch”介紹Elasticsearch的架構原理、數據接口用例、性能優化、測試和擴展方案、映射與模板的定制、監控方案等；第三部分“Kibana”介紹Kibana3和Kibana4的特點對比，并分別講解了Kibana3和Kibana4的配置、案例與源代碼解析。