Logstash是一个开源的用于收集，分析和存储日志的工具。 Kibana4用来搜索和查看Logstash已索引的日志的web接口。这两个工具都基于

Elasticsearch。

Logstash: Logstash服务的组件，用于处理传入的日志。

Elasticsearch: 存储所有日志

Kibana 4: 用于搜索和可视化的日志的Web界面，通过nginx反代

Logstash Forwarder: 安装在将要把日志发送到logstash的服务器上，作为日志转发的道理，通过  lumberjack 网络协议与 Logstash 服

务通讯

Node(节点):单个的装有Elasticsearch服务并且提供故障转义和扩展的服务器。

Cluster(集群):一个集群就是由一个或多个node组织在一起,共同工作,共同分享整个数据具有负载均衡功能的集群。

master节点 维护集群状态,Node数据实时同步

Document(文档): 一个文档是一个可被索引的基础信息单元。

Index(索引): 索引就是一个拥有几分相似特定的文档的集合。

Type(类型): 一个索引中,你可以定义一种或多种类型

Field(列):Field 是Elasticsearch的最小单位,相当于数据的某一列

Shards(分片):Elasticsearch 讲索引分成若干份,每个部分就是一个shard

每个节点都有索引的一部分数据:

Replicas:复制是索引一份或多份的拷贝

关系型数据库(比如Mysql)              非关系型数据库(Elasticsearch)

数据库Database                       索引 Index

表 Table                             类型 Type

数据行 Row                           文档Document

数据列Column                         字段 Field

假如master出现故障,其他节点会自动选举,产生master