Что такое ELK, как логи попадают в систему?

ELK — Elasticsearch, Logstash и Kibana: хранение и поиск, обработка потока и интерфейс анализа. Логи обычно доставляет агент с хоста или контейнера.

Типовой путь: приложение пишет структурированные события, Elastic Agent или Beats собирает их, затем отправляет в Elasticsearch напрямую либо через Logstash. Там задают parsing, индексы и retention, а в Kibana выполняют поиск. Нужны buffering, контроль потерь, единое время и очистка чувствительных данных; Logstash не обязателен в каждой схеме.

Источник: www.elastic.co.