ELK是elasticsearch、logstatsh、kibana三种软件集成的日志搜集展示的框架，其中logstatsh是用于收集日志的软件，通常都会把它单放在其他服务器中，而elasticsearch与kibana可以放在一起，也可以分开放，elastivsearch是用来接受logstatsh传过来的日志文件，然后进行处理，处理完毕之后交给kibana进行一个网页的展示。

EFK是elasticsearch、logstatsh、kibana、zookeeper、kafka五种软件的集成，zookeeper、kafka使用来创建topic收集日志的仓库，当zookeeper、kafka配置好之后可以用创建好的topic用来收集想要的日志，zookeeper与kafka占用资源少、启动快、用起来方便、所以现在绝大多数公司都在使用EFK