1.EKL在项目中担当的位置

1》Elastiasearch下文用E代替，logstash用L代替，kibana用K代替。

一:E普遍被称为ES是一个分布式搜索引擎，

特点：（1）分布式，

           （2）零配置，

           （3）自动发现，

           （4）索引自动分片

           （5）索引副本机制

              (6)自动搜索负载。

二：logstash:日志收集工具，与flume,flink是一个家族的。

       作用：对日志进行收集，分析，并将其存储以后使用。

三：kibana:界面展示工具

      作用：为logstash和ES提供日志分析友好的web界面，帮助进行汇总，分析和搜索重要的数据日志。

 

之间依赖关系如下：logstash是依赖ES服务，kibana服务依赖logstash和ES,因此ELK的服务启动顺序是有顺序的，应该是

ES->Logstash->kibana,为了配合服务启动顺序，启动顺序也应该如此。如图。