日志采集分析ELK

这里的 ELK其实对应三种不同组件
1.ElasticSearch：基于Java，一个开源的分布式搜索引擎。

2.LogStash：基于Java，开源的用于收集，分析和存储日志的工具。（它和Beats有重叠的功能，Beats出现之后，LogStash专门做日志的分析了）

3.Kibana：基于Node.js，主要为ElasticSearch和LogStash提供WEB页面展示，可以汇总，分析搜索信息。

4.Beats：数据采集，它其实是一个综合的名字，它由一些子项目组合而成。

 （4.1）Packetbeat（搜集网络流量数据）

 （4.2）Topbeat（搜集系统、进程和文件系统级别的 CPU 和内存使用情况等数据）

 （4.3）Filebeat（用于监控，搜集服务器日志文件）

 （4.4）Winlogbeat（ Windows 事件日志数据收集）

 （4.5）Metricbeat（可定期获取外部系统的监控指标信息，可用于监控，收集，Apache，Mysql，Nginx，Redis，Zookeeper等服务）