ELK是由三个开源工具组成的日志收集、存储、分析与可视化平台，广泛应用于分布式系统的日志集中管理、故障排查、安全审计和业务监控。集中化管理分散在各服务器上的日志实时搜索与分析海量日志数据通过可视化图表快速定位问题支持告警、报表、机器学习等高级功能适用场景：微服务架构、容器化环境（如 Kubernetes）、Web 应用、安全日志分析等。Elasticsearch（简称 ES）是一个基于Lucene

容器（Container）是一种轻量级、可移植、自包含的软件打包技术，它将应用程序及其所有依赖（代码、运行时、库、配置）打包在一起，并在共享宿主机操作系统内核的基础上实现进程级隔离。技术本质优势局限虚拟化模拟完整计算机强隔离、支持多 OS资源重、启动慢容器隔离的进程环境轻量、快速、高密度依赖 Linux 内核，隔离较弱趋势传统业务→ 虚拟化（VM）云原生/微服务→ 容器（Docker + Kube

方案说明适用场景主从复制（Replication）1 主 N 从，数据异步同步读写分离、数据备份哨兵模式（Sentinel）监控主从状态，自动故障转移中小规模，要求自动 failover集群模式（Cluster）数据分片（16384 slots），去中心化大规模、高并发、海量数据。