elk 组合使用问题

Question

需求

现在有个需求—— elk 搭建日志分析系统。需要满足如下两个业务需求

1. 若干台 web 服务器需要采集日志(nginx)

2. 需要接受API发过来的行为日志

现在在日志收集方面不知道该怎么组合使用， 有用filebeat, 也有 用 Kafka + Zookeeper 的。 纯使用elk 来搭建这个系统的很少，新手刚看这一部分很晕，希望大家能给些建议。 谢谢

行动

我用docker 模拟该环境。打算分配5台主机来实现，elk分别部署在不用的虚拟机上。

   192.168.1.100 （web服务器 + filebeat）
   192.168.1.101 （web服务器 + filebeat）
   192.168.1.102 （logstash）
   192.168.1.103 （elasticsearch）
   192.168.1.104 （Kibana）

目前先打算这样搭出来试试效果，希望能得到大家指点，谢谢