单节点模式，部署快捷，能快速投入使用，但也存在很多风险，并不建议大规模生产环境使用，主要问题有：1. 单点风险：一旦某个组件崩溃，整个环境将无法使用，因此生产实践中，logstash和es都是多节点集群模式；2. 消息丢失：当前的ELFK架构，并不具备消息保持的功能，一旦elk环境异常，在恢复异常的这段时间内，所有的推送过来的日志将都会丢失，这在生产实践中是不能容忍的，因此生产实践中，往往会再接入