冬季实战营第五期学习报告5：基于Elasticsearch+Fink的日志全观测最佳实践

云上ELK+Flink全观测解决方案能力

1. Beats获取日志/指标
2. 数据清洗SQL化更简易
3. 云上ES写入托管及超强稳定性
4. 低成本数据存储
5. 日志分析、指标监控、APM能力齐全
6. 开源生态具备强大的可扩展性

全观测解决方案实现日志监控/运维/分析

1. 方案选型:100%兼容开源，与各类开源生态组件无缝衔接;支持多云/跨云的日志监控、运维分析场景
2. 方案优势:云上Elasticsearch及实时计算Flink产品，提供面向海量数据的高性能读写、高弹性、低成本解决方案

实时计算Flink版

新一代Serverless实时计算引擎

1. 流式SQL，100%兼容开源，一站式开发平台，提供更适合日志场景下海量数据清洗的流式SQL能力，核心算子性能优化达开源2倍以上
2. Serverless服务，全托管免运维，用户无须关注集群运维和资源预留，100%投入业务开发
3. Autopilot能力，根据数据流量自动重新分配算力，智能削峰填谷，弹性资源分配，有效应对数据的高峰低谷

阿里云Elasticsearch日志增强特性

核心功能介绍

IndexingServerless服务，在ES集群之外，依托云端海量计算能力，打破本地集群的物理资源限制。通过读写分离架构，将ES集群的数据写入在云端服务进行托管加速，以满足高并发数据写入要求，并且基于海量的资源，支撑快速弹性的扩展能力。