Elasticsearchとは
Elasticsearch は、リアルタイムでのデータ分析や検索を可能にする、分散型検索エンジンです。大量のデータを高速に処理し、検索結果を返すことができます。
主に、ログ分析、全文検索、ビッグデータ解析などの用途で使用されています。また、スケーラビリティや高い可用性を持ち、クラスタリングやシャーディングなどの機能を備えています。
Apache Luceneライブラリの上に構築されており、様々なプログラミング言語と簡単に統合できるRESTful APIを提供しています。ElasticsearchはElastic Stackの一部であり、Logstash（データ処理用）とKibana（データ可視化用）も含まれます。
Elasticsearchの３つの機能
Enterprise Search
エンタープライズサーチ（社内検索用ソフトウェア）は、企業組織内のデータや情報を検索するためのソリューション。サイト上のコンテンツの検索にかかる時間を減らし、生産性と効率性を高めます。
Security
セキュリティインシデントをリアルタイムで検知し、脅威を監視‧調査するための包括的なツールです。SIEM(セキュリティ情報およびイベント管理)やエンドポイントセキュリティ機能が含まれており、企業のセキュリティレベルを向上させます。
Observability
ログ、メトリック、トレースなどのデータを収集・分析し、システム全体の稼働状況を一元的に可視化します。それによりシステム管理者の負担を大幅に減らします。