kafka：接收java程序投递的消息的日志队列 logstash：日志解析，格式化数据为json并输出到es中 elasticsearch：实时搜索搜索引擎，存储数据 kibana：基于es的数据可视化组件，查询数据 ELK+kafka日志系统原理（介质为日志） Windows/linux的logstash（客户端）--->kafka（队列）--->kakfa上的logstash（也是一个客户端）--->ES（存储）--->kibana（界面） 核心在于logstash的配置文件
