Elasticsearch:负责日志检索和分析,它的特点有:分布式,零配置,自动发现,索引自动分片,索引副本机制,restful风格接口,多数据源,自动搜索负载等 Logstash:对日志进行收集.过滤,并将其存储供以后使用(如,搜索日志) Kibana:为日志分析提供友好的Web界面,可以帮助汇总.分析和搜索重要数据日志 客户端软件: 在需要收集日志的所有服务上部署logstash,作为logstash agent(logstash shipper)用于监控并过滤收集日志,将过滤后的内容发送到…