ELK 一个集群可包含多个节点，一个节点即一个数据库计算基本计量单位，对应一台虚拟机和一台存储磁盘。

ELK 节点目前支持 Elasticsearch （主、热、温和冷）节点、Logstash 节点、Kibana 节点三大类型。

节点类型	节点说明
Elasticsearch 热节点	Elasticsearch 热数据管理节点。用于保存近期的索引，承担最频繁的写入和查询操作。 该节点通常配置高性能资源，例如超高性能主机及硬盘。
Elasticsearch 冷/温节点	Elasticsearch 温/冷数据管理节点。用于保存只读索引，可接收少量的查询请求。 该节点对计算和存储资源性能要求不高，可配置一般性能的资源。
Elasticsearch 专有主节点	Elasticsearch 集群高可用节点，用于提高集群的稳定性。 该节点不保存数据，也就不参与索引和查询操作，不会被长 GC 干扰，负载可以保持在较低水平。
Logstash	提供数据收集及实时数据转换处理的能力。
Kibana	提供 Elasticsearch 可视化管理平台，可绑定高可用 IP 确保 Elasticsearch 服务的高可用。