# Logging & ELK Stack (DevOps)

> Elasticsearch, Logstash, Kibana, Beats, การรวบรวม log, การค้นหา, dashboard, การแก้ไขปัญหาการรับ log

- 20 คำถามสัมภาษณ์
- Mid-Level
- [คำถามสัมภาษณ์: DevOps](https://sharpskill.dev/th/technologies/devops/interview-questions.md)

## 1. Elasticsearch ใน ELK Stack คืออะไร?

**คำตอบ**

Elasticsearch เป็นเอนจิ้นการค้นหาและวิเคราะห์แบบกระจายที่ใช้ Apache Lucene เป็นพื้นฐาน มันจัดเก็บ log เป็นเอกสาร JSON ที่จัดทำดัชนีไว้ ทำให้สามารถค้นหาแบบเรียลไทม์ที่รวดเร็วและซับซ้อนได้ Elasticsearch ใช้ inverted index เพื่อเพิ่มประสิทธิภาพการค้นหา full-text ทำให้เหมาะสำหรับการวิเคราะห์บรรทัด log นับล้าน เป็นแกนหลักของ ELK Stack และทำหน้าที่เป็นฐานข้อมูลหลักสำหรับข้อมูลที่รวบรวมทั้งหมด

## 2. บทบาทหลักของ Logstash ใน ELK Stack คืออะไร?

**คำตอบ**

Logstash เป็นไปป์ไลน์ประมวลผลข้อมูลที่รับ แปลง และเสริม log ก่อนจัดทำดัชนีใน Elasticsearch มันใช้สถาปัตยกรรม input-filter-output เพื่อแยกวิเคราะห์ log ดิบ แยกฟิลด์ที่มีโครงสร้างด้วย Grok pattern และเพิ่ม metadata Logstash ช่วยให้สามารถปรับมาตรฐานรูปแบบ log ที่หลากหลายจากหลายแหล่งได้ ทำให้การวิเคราะห์ใน Kibana ต่อมาง่ายขึ้น

## 3. หน้าที่หลักของ Kibana คืออะไร?

**คำตอบ**

Kibana เป็นอินเทอร์เฟซการแสดงผลและการสำรวจข้อมูลสำหรับข้อมูลที่จัดเก็บใน Elasticsearch มันช่วยให้สร้าง dashboard แบบโต้ตอบ แผนภูมิแบบกำหนดเอง และการค้นหาแบบ ad-hoc บน log ได้ Kibana ยังมีคุณสมบัติขั้นสูงเช่น Machine Learning สำหรับการตรวจจับความผิดปกติ และ Timelion สำหรับการวิเคราะห์อนุกรมเวลา ทำให้การวิเคราะห์ log เข้าถึงได้โดยไม่ต้องใช้ query ที่ซับซ้อน

## มีอีก 17 คำถาม

- Beats ในระบบนิเวศ ELK คืออะไร?
- ความแตกต่างหลักระหว่าง Filebeat และ Logstash คืออะไร?

สมัครฟรี: https://sharpskill.dev/th/login

## หัวข้อสัมภาษณ์ DevOps อื่นๆ

- [การควบคุมเวอร์ชัน & Git](https://sharpskill.dev/th/technologies/devops/interview-questions/version-control-git.md): 20 คำถาม, Junior
- [พื้นฐาน Linux](https://sharpskill.dev/th/technologies/devops/interview-questions/linux-fundamentals.md): 22 คำถาม, Junior
- [Shell Scripting & Bash](https://sharpskill.dev/th/technologies/devops/interview-questions/shell-scripting-bash.md): 20 คำถาม, Mid-Level
- [พื้นฐาน Networking](https://sharpskill.dev/th/technologies/devops/interview-questions/networking-basics.md): 22 คำถาม, Junior
- [พื้นฐาน Docker](https://sharpskill.dev/th/technologies/devops/interview-questions/docker-fundamentals.md): 24 คำถาม, Junior
- [พื้นฐาน CI/CD](https://sharpskill.dev/th/technologies/devops/interview-questions/ci-cd-fundamentals.md): 18 คำถาม, Junior
- [GitHub Actions](https://sharpskill.dev/th/technologies/devops/interview-questions/github-actions.md): 22 คำถาม, Mid-Level
- [GitLab CI/CD](https://sharpskill.dev/th/technologies/devops/interview-questions/gitlab-ci.md): 22 คำถาม, Mid-Level
- [Jenkins](https://sharpskill.dev/th/technologies/devops/interview-questions/jenkins.md): 22 คำถาม, Mid-Level
- [พื้นฐาน Kubernetes](https://sharpskill.dev/th/technologies/devops/interview-questions/kubernetes-basics.md): 26 คำถาม, Mid-Level
- [Networking ของ Kubernetes](https://sharpskill.dev/th/technologies/devops/interview-questions/kubernetes-networking.md): 24 คำถาม, Mid-Level
- [Kubernetes ขั้นสูง](https://sharpskill.dev/th/technologies/devops/interview-questions/kubernetes-advanced.md): 24 คำถาม, Mid-Level
- [Ingress & API Gateway](https://sharpskill.dev/th/technologies/devops/interview-questions/ingress-api-gateway.md): 20 คำถาม, Mid-Level
- [พื้นฐาน Terraform](https://sharpskill.dev/th/technologies/devops/interview-questions/terraform-basics.md): 22 คำถาม, Mid-Level
- [Terraform ขั้นสูง](https://sharpskill.dev/th/technologies/devops/interview-questions/terraform-advanced.md): 22 คำถาม, Mid-Level
- [Ansible & Configuration Management](https://sharpskill.dev/th/technologies/devops/interview-questions/ansible-configuration.md): 20 คำถาม, Mid-Level
- [พื้นฐาน AWS](https://sharpskill.dev/th/technologies/devops/interview-questions/aws-essentials.md): 26 คำถาม, Mid-Level
- [พื้นฐาน Azure](https://sharpskill.dev/th/technologies/devops/interview-questions/azure-fundamentals.md): 22 คำถาม, Mid-Level
- [พื้นฐาน GCP](https://sharpskill.dev/th/technologies/devops/interview-questions/gcp-fundamentals.md): 22 คำถาม, Mid-Level
- [การมอนิเตอร์และ Prometheus](https://sharpskill.dev/th/technologies/devops/interview-questions/monitoring-prometheus.md): 22 คำถาม, Mid-Level
- [Alerting & Incident Response](https://sharpskill.dev/th/technologies/devops/interview-questions/alerting-incident-response.md): 20 คำถาม, Mid-Level
- [Cloud Identity & Secrets](https://sharpskill.dev/th/technologies/devops/interview-questions/cloud-identity-secrets.md): 22 คำถาม, Mid-Level
- [ความปลอดภัยของ CI/CD Pipeline](https://sharpskill.dev/th/technologies/devops/interview-questions/cicd-pipeline-security.md): 20 คำถาม, Mid-Level
- [Helm & Kubernetes](https://sharpskill.dev/th/technologies/devops/interview-questions/helm-kubernetes.md): 20 คำถาม, Mid-Level
- [ความปลอดภัย Runtime และ Cluster](https://sharpskill.dev/th/technologies/devops/interview-questions/runtime-cluster-security.md): 24 คำถาม, Senior
- [Container Supply Chain Security](https://sharpskill.dev/th/technologies/devops/interview-questions/container-supply-chain.md): 22 คำถาม, Senior
- [Service Mesh & Istio](https://sharpskill.dev/th/technologies/devops/interview-questions/service-mesh-istio.md): 24 คำถาม, Senior
- [GitOps & ArgoCD](https://sharpskill.dev/th/technologies/devops/interview-questions/gitops-argocd.md): 22 คำถาม, Senior
- [Progressive Delivery](https://sharpskill.dev/th/technologies/devops/interview-questions/progressive-delivery.md): 20 คำถาม, Senior
- [Observability แบบกระจาย](https://sharpskill.dev/th/technologies/devops/interview-questions/observability-distributed.md): 22 คำถาม, Senior
- [Disaster Recovery & Backup](https://sharpskill.dev/th/technologies/devops/interview-questions/disaster-recovery.md): 20 คำถาม, Senior
- [การปรับแต่งประสิทธิภาพ](https://sharpskill.dev/th/technologies/devops/interview-questions/performance-optimization.md): 22 คำถาม, Senior
- [การเพิ่มประสิทธิภาพต้นทุน Cloud](https://sharpskill.dev/th/technologies/devops/interview-questions/infrastructure-cost.md): 20 คำถาม, Senior
- [หลักการ SRE](https://sharpskill.dev/th/technologies/devops/interview-questions/sre-principles.md): 24 คำถาม, Senior
- [Chaos Engineering](https://sharpskill.dev/th/technologies/devops/interview-questions/chaos-engineering.md): 20 คำถาม, Senior
- [Platform Engineering](https://sharpskill.dev/th/technologies/devops/interview-questions/platform-engineering.md): 22 คำถาม, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/th/technologies/devops/interview-questions/logging-elk