本文最后更新于 294 天前，其中的信息可能已经有所发展或是发生改变。
ELK之理论
1. 是什么
实际上，ELK由ES+Logstash+Kibana组成。 Es是大型数据库，功能繁多，在ELK架构里充当记录数据的职能； Logstash是一个日志解析系统，能够通过正则表达式等命令操作，占用5044端口； kibana则是提供一个图形化界面。
实际上，这三个组件里可以使用类似功能的项目替代，并且实际上主要部件是es。logstash主要提供日志解析，kibana则是图形，这两个没有也是可以的。 如果要使用它们，记得标注上端口号。 主要流程如下：
