Elasticsearch est un moteur d'analyse, de stockage et de recherche open source développé par Elasticsearch B.V. et publié pour la première fois en 2010. Il s'agit d'un logiciel distribué écrit en Java et basé sur Apache Lucene. Ce dernier est utilisé pour l'indexation et la recherche de données se faisant via une API REST.

Il est souvent utilisé avec Kibana, une plateforme de visualisation de données, et Logstash, un pipeline de traitement de données, qui sont des outils développés et maintenus par la même entreprise. Ensemble, ils forment ce que l'on appelle la stack ELK.

Grafana, bien que ne faisant pas partie de la stack ELK, est un autre outil open source souvent utilisé avec Elasticsearch pour la visualisation des mesures commme la mémoire, l'utilisaton du processeur ou encore les E/S du système.

Elasticsearch offre des fonctionnalités de recherche complexes, comme l'autocomplétion, la gestion des synonymes ou même la correction des fautes de frappe. Mais, il peut aussi être utilisé comme plateforme d'analyse en interrogeant des données structurées pour par exemple :

• analyser les journaux d'application et les mesures du système;
• envoyer des événements à Elasticsearch;
• prévoir les valeurs futures avec l'apprentissage automatique pour la détection des anomalies.

Elasticsearch étant distribué par nature, il s'adapte très bien à l'augmentation des volumes de données et au débit des requêtes.