一，EFK是什么？
EFK，Elasticsearch + Fluentd/Filebeat + Kibana
EFK，是一套广泛用于日志收集、存储、分析和可视化的开源解决方案，尤其在Kubernetes生态中备受推崇。
EFK，是一套高度灵活的日志管理方案，用户可根据实际需求选择Fluentd或Filebeat作为收集器，并结合Kubernetes特性实现自动化部署。
EFK，核心价值在于将分散的日志集中化，并通过Kibana的交互式分析提升运维效率。
EFK，对于需要更高吞吐或复杂处理的场景，可引入Kafka等中间件扩展架构。
二，EFK核心组件及架构
其核心组件及架构如下：
2.1. 核心组件
- Elasticsearch：分布式搜索和分析引擎，负责日志的存储、索引及高效检索，支持PB级数据处理。在Kubernetes中通常通过
StatefulSet部署，并使用持久化存储（如NFS）保障数据可靠性。 - Fluentd/Filebeat