单体应用或微服务的场景下，每个服务部署在不同的服务器上，需要对日志进行集重收集，然后统一查看所以日志。

ELK日志收集流程：

1.微服务器上部署Logstash,对日志文件进行数据采集，将采集到的数据传输到Elasticsearch集群中。（若数据过大或过多，可以先上传到缓存层，比如Kafka或Redis中）

2.Kibana读取Elasticsearch数据，提供Web展示页面。

下载链接地址 https://www.elastic.co/cn/downloads/