ELK+Kafka

kafka：接收java程序投递的消息的日志队列
logstash：日志解析，格式化数据为json并输出到es中
elasticsearch：实时搜索搜索引擎，存储数据
kibana：基于es的数据可视化组件，查询数据
ELK+kafka日志系统原理（介质为日志）
Windows/linux的logstash（客户端）--->kafka（队列）--->kakfa上的logstash（也是一个客户端）--->ES（存储）--->kibana（界面）
核心在于logstash的配置文件