PARK_90

ELK Stack이란? Elasticsearch·Logstash·Kibana 역할과 차이 쉽게 정리ELK Stack이 궁금한 사람은 보통 여기서 막힙니다. Elasticsearch, Logstash, Kibana가 각각 무슨 역할을 하는지, 그리고 서로 어떤 차이로 연결되는지 한 번에 잘 안 잡히기 때문입니다.특히 로그 수집, 검색, 시각화 이야기가 같이 나오다 보니 “ELK Stack은 검색엔진인가?”, “로그 분석 도구인가?”, “모니터링 플랫폼인가?”처럼 검색 의도 자체가 섞여 있는 경우가 많습니다. 그래서 처음에는 구성 요소를 따로 외우기보다 누가 수집하고, 누가 저장하고, 누가 보여주는지 역할 기준으로 이해하는 편이 훨씬 쉽습니다.결론부터 말하면 ELK Stack은 로그와 데이터를 수집하고, 저..

Elasticsearch를 어느 정도 공부하다 보면 개념만 아는 단계에서 꼭 막히는 지점이 있습니다. 바로 클러스터를 실제로 어떻게 구성하고, 정상 동작을 어떻게 확인하느냐입니다.특히 처음에는 단일 노드 실행은 해봤어도, 여러 노드를 같은 클러스터로 묶고 health, nodes, indices 상태를 어디서 확인해야 하는지 흐름이 잘 안 잡히는 경우가 많습니다.이번 글은 바로 그 검색 의도에 맞춰 정리합니다. 즉 “Elasticsearch 클러스터를 실제로 띄우는 방법”, “1대 서버에서 멀티 노드로 테스트하는 방법”, “정상 동작 여부를 어떤 명령어로 확인하는지”를 한 번에 볼 수 있게 구성합니다.Elasticsearch 클러스터를 어떻게 실행할까?한 서버에서 여러 노드를 띄울 수 있을까?cluste..

Elasticsearch를 설치한 뒤 실제로 막히는 구간은 실행 자체보다 config를 어떻게 잡아야 하는지입니다. elasticsearch.yml, jvm.options, 메모리 잠금, discovery 설정, data/log 경로처럼 운영에 바로 영향을 주는 옵션이 많기 때문입니다.특히 초보자는 cluster.name, node.name, network.host 같은 기본 설정은 이해해도, bootstrap.memory_lock, discovery.seed_hosts, 디스크 워터마크, fielddata 관련 옵션처럼 운영성에 연결되는 항목은 의미를 놓치기 쉽습니다.이번 글은 단순 설치 가이드가 아니라, 운영에서 실제로 자주 만지는 Elasticsearch 설정 항목을 한 번에 정리하는 글로 구성합니..

Elasticsearch는 애플리케이션만 잘 설치한다고 끝나는 소프트웨어가 아닙니다. 실제 운영에서는 리눅스 OS 설정이 성능과 안정성에 큰 영향을 줍니다.특히 메모리, swap, file descriptor, thread 수, virtual memory 같은 항목은 Elasticsearch가 정상적으로 동작하는 데 직접 연결됩니다. 그래서 설치 후 elasticsearch.yml만 보는 것이 아니라, 서버 OS 레벨 설정까지 같이 점검해야 합니다.이번 글은 바로 그 검색 의도에 맞춰 정리합니다. 즉 “Elasticsearch 운영 전에 리눅스에서 무엇을 손봐야 하는지”, “왜 swap을 꺼야 하는지”, “vm.max_map_count는 왜 중요한지”, “nofile, nproc, memlock은 어떻게..

Elasticsearch 클러스터란? 노드·샤드·레플리카 구조 한 번에 이해하기Elasticsearch를 공부하다 보면 가장 먼저 헷갈리는 개념 중 하나가 바로 클러스터(Cluster)입니다. 여기에 노드(Node), 샤드(Shard), 레플리카(Replica)까지 함께 나오기 시작하면 “대체 어디까지가 클러스터고, 무엇이 노드고, 샤드는 또 어떤 관계인지”가 한 번에 정리되지 않는 경우가 많습니다.특히 초보자는 단일 서버에 Elasticsearch를 설치해도 되는데 왜 굳이 클러스터라는 개념이 필요한지부터 막히기 쉽습니다. 검색엔진인데 왜 서버가 여러 대여야 하는지, 노드는 무엇이고 샤드는 왜 나뉘는지, 레플리카는 왜 따로 두는지 흐름이 잘 안 잡히기 때문입니다.결론부터 말하면 Elasticsearch..