单体应用或微服务的场景下，每个服务部署在不同的服务器上，需要对日志进行集重收集，然后统一查看所以日志。
ELK日志收集流程：
1.微服务器上部署Logstash,对日志文件进行数据采集，将采集到的数据传输到Elasticsearch集群中。（若数据过大或过多，可以先上传到缓存层，比如Kafka或Redis中） 2.Kibana读取Elasticsearch数据，提供Web展示页面。
下载链接地址 https://www.elastic.co/cn/downloads/
来源：https://www.cnblogs.com/lick468/p/12021085.html