搭建ELK日志监控平台那些事
ELK 是 elasticsearch / logstash / kibana 这三个英文单词的缩写，也即表明，这个技术栈中包含这三个组件，都是一家公司出品（www.elastic.co）。
kibana 负责展示，数据从elasticsearch中获取
logstash 负责收集并解析日志数据，然后输出指定格式到elasticsearch
elasticsearch 负责保存数据，并提供检索功能。
这些组件可以在具体场景中按需组合使用，也可以单独使用。其中最有名气的当属 elasticsearch，是基于 Lucene 实现的高可用，高性能的搜索服务。现在，众多中大型企业级搜索就是使用的它，值得我们去好好学习一下。