if a new user has a bad time, it's a bug in logstash.   

  首先将数据传给logstash，它将数据进行过滤和格式化（转成JSON格式），然后传给Elasticsearch进行存储、建搜索的索引，kibana提供前端的页面再进行搜索和图表可视化，它是调用Elasticsearch的接口返回的数据进行可视化。logstash和Elasticsearch是用Java写的，kibana使用node.js框架。

Beats是传输数据的平台，作为一个轻量级代理从成千上万台机器上发送数据给Logstash或Elasticsearch。

Beats按照类型细化成四类：FILEBEAT(Log Files)、METRICBEAT(Metrics)、PACKETBEAT(Network Data）、WINLOGBEAT(Windows Event Logs)。