ELK分布式搜索分析引擎，负责海量数据的实时存储、索引与检索。基于Lucene构建，具备自动分片、副本机制和RESTful API等特性，支持水平扩展与高可用架构。L：Logstash数据处理管道，承担日志的收集、过滤与转发。Input（输入）→ Filter（过滤）→ Output（输出）。支持200+插件，可解析非结构化数据（如Grok正则解析）、地理编码转换、字段脱敏等。K：Kibana数据