首先，elasticsearch基于Java、logstash基于Java、kibana基于nodejs（前端），所以面试Java岗的话可能有用。而且elasticsearch日志采集、logstash日志分析属于后端的工作。再加上Kibana，正好是一个前后端结合的工作。
ELK的主要工作是：采集、分析日志。
ELK最初没有Beats，数据采集的工作由Logstash完成，Beats出现以后，就代替了Logstash的日志采集工作。
ELK中最重要的是elasticsearch，从“尚硅谷”这个学习平台只推出了elasticsearch的学习视频就能看出。
如果使用Beats，有两条路：
（1）直接送往elasticsearch
（2）先给logstash处理，然后由logstash送往elasticsearch
