ELK是三个开源软件的缩写分别表礻：Elasticsearch , Logstash， Kibana , 它们都是开源软件新增了一个FileBeat，它是一个轻量级的日志收集处理工具(Agent)Filebeat占用资源少，适合于在各个服务器上搜集日志后传输给Logstash官方也推荐此工具。

Elasticsearch是个开源分布式搜索引擎提供搜集、分析、存储数据三大功能。它的特点有：分布式零配置，自动发现索引自動分片，索引副本机制restful风格接口，多数据源自动搜索负载等。

Logstash 主要是用来日志的搜集、分析、过滤日志的工具支持大量的数据获取方式。一般工作方式为c/s架构client端安装在需要收集日志的主机上，server端负责将收到的各节点日志进行过滤、修改等操作在一并发往elasticsearch上去 是一個动态数据收集管道。支持以 TCP/UDP/HTTP 多种方式收集数据（也可以接受 Beats 传输来的数据）并对数据做进一步丰富或提取字段处理

Kibana 也是一个开源和免費的工具，Kibana可以为 Logstash 和 ElasticSearch 提供的日志分析友好的 Web 界面可以帮助汇总、分析和搜索重要数据日志。

这行命令的意思就是收集控制台打印内容並且转化成固定格式的字符串在控制台输出

得到这样的结果,表示logstash运行成功

设置完成后切换到bin目录，输入./kibana启动kibana（要先启动es）

discover查询：用于通过菜单界面主要用于通过搜索请求过滤結果，查看文档数据

visualize展示：要用于将查询出的数据进行可视化展示且可以将其保存加载合并到 Dashboard 中

dashboard控制面板：菜单界面中，我们可以自由排列一组已保存的可视化数据

timelion时间序列化展示组件：是一个时间序列数据的可视化，可以结合在一个单一的可视化完全独立的数据源

dev tools开發工具：使用户可以方便的通过浏览器直接与es进行交互发送restful请求进行增删查改