一、首先理解为啥要使用ELK
日志主要分为三类：系统日志、应用程序日志和安全日志。系统运维和开发人员可以通过日志了解服务器软硬件信息、检查配置过程中的错误及错误发生的原因。通过分析日志可以了解服务器的负荷、性能安全性，从而及时采取措施纠正错误。通常情况下，分布式的运行日志是被分散的储存在不同的设备上，当服务器数量不多时，还能勉强应付，若服务器数量成百上千时，如果还是登录每台机器的传统方法查阅日志，这样会让人崩溃。此时就迫切需要使用集中化的日志管理，就是将所有服务器上的日志收集汇总。集中化管理日志后，日志的统计和检索又成为一件比较麻烦的事情，一般我们使用grep、awk和wc等Linux命令能实现检索和统计，但是对于要求更高的查询、排序和统计等要求和庞大的机器数量依然使用这样的方法难免有点力不从心。好的，经过上面的描述，那么ELK就是为了解决这些问题而存在的。 日志主要分为三类：系统日志、应用程序日志和安全日志。系统
