a. 把机器上的日志实时收集，统一的存储到中心系统b. 然后再对这些日志建立索引，通过搜索即可以找到对应日志c. 通过提供界面友好的web界面，通过web即可以完成日志搜索a. 实时日志量非常大，每天几十亿条b. 日志准实时收集，延迟控制在分钟级别c. 能够水平可扩展4.1　ELK简介通俗来讲，ELK是由Elasticsearch（弹性搜索引擎）、Logstash（日志收集）、Kibana（查看日