Logstash是一个开源的用于收集，分析和存储日志的工具。 Kibana4用来搜索和查看Logstash已索引的日志的web接口。这两个工具都基于
Elasticsearch。
Logstash: Logstash服务的组件，用于处理传入的日志。
Elasticsearch: 存储所有日志
Kibana 4: 用于搜索和可视化的日志的Web界面，通过nginx反代
Logstash Forwarder: 安装在将要把日志发送到logstash的服务器上，作为日志转发的道理，通过 lumberjack 网络协议与 Logstash 服
务通讯
Node(节点):单个的装有Elasticsearch服务并且提供故障转义和扩展的服务器。
Cluster(集群):一个集群就是由一个或多个node组织在一起,共同工作,共同分享整个数据具有负载均衡功能的集群。
master节点 维护集群状态,Node数据实时同步
Document(文档): 一个文档是一个可被索引的基础信息单元。
Index(索引): 索引就是一个拥有几分相似特定的文档的集合。
Type(类型): 一个索引中,你可以定义一种或多种类型
Field(列):Field 是Elasticsearch的最小单位,相当于数据的某一列
Shards(分片):Elasticsearch 讲索引分成若干份,每个部分就是一个shard
每个节点都有索引的一部分数据:
Replicas:复制是索引一份或多份的拷贝
关系型数据库(比如Mysql) 非关系型数据库(Elasticsearch)
数据库Database 索引 Index
表 Table 类型 Type
数据行 Row 文档Document
数据列Column 字段 Field
假如master出现故障,其他节点会自动选举,产生master