2/ Kibana---->elasticsearch---->filebeat(收集)
3/ Kibana---->elasticsearch---->Logstash(过滤)---->filebeat(收集)
扩展架构：
1/ Kibana---->elasticsearch---->Logstash(过滤)---->redis(缓存)---->Logstash(收集)
2/ Kibana---->elasticsearch---->Logstash(过滤)---->redis(缓存)---->filebeat(收集)
3/ Kibana---->elasticsearch---->Logstash(过滤)---->redis(缓存)---->Logstash(转发)----filebeat(收集)
原文：https://blog.51cto.com/dongdong/2428308