Elastic stack 技术栈学习（一）—— Elastic stack 简介

接下来会持续更新对于elastic stack技术栈的学习过程。

• 不仅限于学习ELK是怎样使用的，其工作原理是什么。
• 还会着眼于怎样用js写工程、用到的node.js以及npm是什么、Java项目和js项目是怎样实现通信的，以及去体会前后端是怎样结合的。

elasticsearch基于Java、logstash基于Java、kibana基于nodejs（前端）。而且elasticsearch日志采集、logstash日志分析属于后端的工作。再加上Kibana，正好是一个前后端结合的工作。

• 并且这些工具都是开源的，有能力的话最好看一下源码，然后尝试二次开发。 

ELK的主要工作是：采集、分析日志。

ELK最初没有Beats，数据采集的工作由Logstash完成，Beats出现以后，就代替了Logstash的日志采集工作。

ELK中最重要的是elasticsearch，从“尚硅谷”这个学习平台只推出了elasticsearch的学习视频就能看出。

如果使用Beats，有两条路：

（1）直接送往elasticsearch

（2）先给logstash处理，然后由logstash送往elasticsearch