elk是做什么的？

ELK是Elasticsearch、Logstash、Kibana三個(gè)開源軟件的組合而成，形成一款強(qiáng)大的實(shí)時(shí)日志收集展示系統(tǒng)。

除了相關(guān)的beat相關(guān)采集插件外，基本都是基于這個(gè)架構(gòu)來(lái)完成。

日志采集層：logstash或 filebeat

消息代理層：redis或kafka。

管理層：logstash

搜索引擎層：Elasticsearch

展示層：kibana