ELK stack是以Elasticsearch、Logstash、Kibana三个开源软件为主的数据处理工具链，是目前开源界最流行的实时数据分析解决方案，成为实时日志处理领域开源界的第一选择。然而，ELK stack并不是实时数据分析的灵丹妙药，使用不恰当，反而会事倍功半。本书对ELK stack的原理进行了解剖，不仅分享了大量实战案例和实现效果，而且分析了部分源代码，使读者不仅知其然还知其所以然。读者可通过本书快速掌握实时日志处理方法，并搭建自己的数据分析系统。本书分为三大部分，共19章。第一部分“Logstash”介绍Logstash的安装与配置、场景示例、性能与测试、扩展方案、源码解析、插件开发等；第二部分“Elasticsearch”介绍Elasticsearch的架构原理、数据接口用例、性能优化、测试和扩展方案、映射与模板的定制、监控方案等；第三部分“Kibana”介绍Kibana 3和Kibana 4的特点对比，并分别讲解了Kibana 3和Kibana 4的配置、案例与源代码解析。