关于如何搭建ELK部分，请参考这篇文章，https://www.cnblogs.com/JetpropelledSnake/p/9893566.html。
该篇用户为非root，使用用户为“elk”。
基于以前ELK架构的基础，结合Kafka队列，实现了ELK+Kafka集群，整体架构如下:
# 1. 两台es组成es集群;（ 以下对elasticsearch简称es ） # 2. 中间三台服务器就是我的kafka(zookeeper)集群啦; 上面写的 消费者/生产者 这是kafka(zookeeper)中的概念; # 3. 最后面的就是一大堆的生产服务器啦，上面使用的是logstash，当然除了logstash也可以使用其他的工具来收集你的应用程序的日志，例如：Flume，Scribe，Rsyslog，Scripts……