转自
https://zhuanlan.zhihu.com/p/26399963
ELK中的三个系统分别扮演不同的角色，组成了一个整体的解决方案。
Logstash是一个ETL工具，负责从每台机器抓取日志数据，对数据进行格式转换和处理后，输出到Elasticsearch中存储。
Elasticsearch是一个分布式搜索引擎和分析引擎，用于数据存储，可提供实时的数据查询。
Kibana是一个数据可视化服务，根据用户的操作从Elasticsearch中查询数据，形成相应的分析结果，以图表的形式展现给用户。
原文：http://www.cnblogs.com/dongruiha/p/7383735.html