ELK日志系统总体设计

设计说明(若您记得有不当之处请说明，灰常感谢你的建议)：

     1.去ELK之logstash组件（较笨重），直接使用各种beat   client采集数据到ES；

    2.业务日志不是直接从logback/log4j2、kafka、redis等采集而是通过等日志落地后通过filebeat周期性采集更容易控制及调整，

       es 的ingest节点拥有logstash的filter grok各种功能可以进行数据预处理如json解析 

    3.需要通过shell脚本定时清理一些较老的索引

    4.较zabix简单，更适合Java程序员，更易定制化配置

    5.kibana+elastalert可以考虑granfna代替，但kibana的dev tools功能特别适合搜索业务开发与调试，索引创建等