ELK是目前主流的日志收集及展示的解决方案。当然，也有人听过进阶版的——ELKB，这通通都是原配&官配。
俗语云【家花不如野花香……】，又云【妻不如妾，妾不如】……（啪——！俗语你又瞎云啥呢！）既然外面世界辣~——么大，那就去看看啊。
ELKB
既要出访，自然要先对家中摸底一番，否则野花找回来不对付，后院起火可不是闹着玩的。舍下佳丽如下：
正妻：E(elasticsearch) 存数据
侧室：L(logstash) 处理&发送数据
妾1：K(kibana) 数据可视化
妾2：B(beats) 数据发送。
别小看她，贴身丫鬟可比上面加起来都多！
比如这些：
Filebeat——日志&文件收集
Packetbeat——网络数据收集
Metricbeat——系统&服务指标收集
Winlogbeat——Windows日志收集
Heartbeat——服务可用性监测
Auditbeat——审计日志收集
Journalbeat——Journald日志收集
Functionbeat——无服务器采集
Libbeat——公共beats
读完之后，我的嘴皮被Beat…震的发麻。
肾不好，肾要老，汇源肾宝补不了。不知不觉后宫已如此庞大，但躁动的心跃跃欲试！龙袍一抖，出发！o( =•ω•= )m
kibana？
正妻elasticsearch肯定不能换，侧室logstash虽略显臃肿但胜在功能强大也不能休。至于妾2 Beats……不但小家碧玉，效率奇高，光看那一堆陪嫁丫头也不能动啊！那就只剩下妾1——kibana了。
好看的皮囊千篇一律，我还要寻一个有趣的灵魂。
打定心思，四处遍访，一路火花带闪电，终于在一家野店找到了几位候补，分别是：superset、redash、panoply、dejavu、metabase、poli！
看这阵容，感觉随便哪个都不逊kibana，不由大喜过望~。好久没有这种心动的感觉了？
翻牌
1、superset
瞧这superset！温柔典雅，款款大方，似乎无所不能，它的美丽瞬间将我折服。
嘿嘿，暂时不支持elasticsearch数据源！！！最担心的事情发生了！！！后院起火！！带不动，带不动，下一个。。。
redash
瞧这redash！红衣飘飘，眼角含笑，调教好了应该非常耐看。
但她又弱点。明面上虽然过了大老婆那关，但暗地里勾心斗角这谁受得了！比如时区不对啊。。。查询条件必须输入啊！明明很容易办到的事情，非要拐弯抹角。事儿太多，领回去不免鸡飞狗跳。下一个，下一个！
panoply
瞧这panoply！
https://panoply.io/integrations/elasticsearch/
(篇幅有限，用url替代) 云数据库？跨云？腿劈的太大，容易扯到，算了，算了……
这是我唯一没有见面的佳丽。直觉上朕驾驭不了。
dejavu
瞧这dejavu! 整个一blue，蓝色的忧郁总是让人欲说还休。透过她玲珑的躯体，我只看到了无尽的忧伤。
焦头烂额……这日期，还有嵌套格式……，虽然搜索蛮方便的，还是有点儿问题啊，功能太少，忧伤的总让人发愁。带不走，带不走，下一个！
metabase
瞧这metabase！长得很man很清秀，如果可以的话，我想把它做成太监，天天陪伴。
但是，这不还是不支持elasticsearch数据源吗！！样貌固然重要，但也要能干啊！下一个,下一个！你以为变成男人就能添优雅？这可是欺君之罪。
poli
瞧这poli！
好~好~好——！！还是国产的？甚合吾意！等等？啥？需要破解xpack？jdbc方式连es？……掩面长叹，下，，下一个……
这时野店掌柜冷冷的道【官人，已经没有了…..您过来是寻欢作乐的还是砸场子的啊！】说罢便上来几个一脸横肉，虎背熊腰的汉子气势汹汹的围过来。见事情不妙赶紧跑路……
kibana！
不得已回到家中，看着kibana，越看越觉得顺眼！
不仅有中文用户手册
https://www.elastic.co/guide/cn/kibana/current/index.html ，
kibana7还自带中文！
看这面板。简洁中略带富丽堂皇。只是我不明白，她为什么选了绿色。
时间序列。
还能机器学习。
还能展示图表网络。
还有Canvas这种炫酷的数据展示方式。
还可以匹配查询甚至可以通过正则进行模糊查询。
复杂数据格式展示也毫无问题。即使厌倦了，还能安装各种插件！！！
原来，最爱我的人，静悄悄在后宫修炼了这么多年，练就了这么炫酷的十八般武艺。我感动的一塌糊涂，以后再也不用担心使用姿势了。
End
转悠了一圈，又回到原点，心中不免五味杂陈……来人！把”俗语”拖上来，打一顿丢出去！【且慢！上次我话还没说完……唔】还没来得及讲完，拳头水瓶板凳便如雨点般招呼过去……
他想要说啥，已经不重要了，毕竟现在和kibana相处的……也挺好~
只是我那颗蠢蠢欲动的心，辜负了这么多幽怨的眼神。