摘要：elk有三个主要组成部分 elasticsearch 是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力全文搜索引擎，用来存储数据。logstat由JRuby语言编写，基于消息（message-based）的简单架构，并运行在java虚拟机上，主要负责 收集和搜索日志 过滤日志 转发日 阅读全文