弹性搜索数据存储在哪里？

Question

我在服务器上安装了 filebeat，从我拥有的所有容器中收集所有日志。使用 filebeat，我指示他必须将它们发送到哪些 elasticsearch 和 kibana 主机（elasticsearch 和 kibana 都是 运行 作为另一台服务器中的服务）。所以现在所有的日志都出现在kibana中。我的问题是，所有出现在那里的日志都存储在某个地方？在 elasticsearch 中还是在 kibana 中？

提前致谢

Answer 1

所有数据都存储在 Elasticsearch 中。

Kibana 是 Elasticsearch 之上的可视化引擎。 Kibana 本身还将其配置数据存储在名为 .kibana.

的内部 Elasticsearch 索引中

无论你从 Kibana 看到什么，总是来自 Elasticsearch。

您可以了解有关 Elasticsearch 的更多信息here and Kibana here。