Heka vs Fluetnd vs Logstash или меняем EFK на EHK
Быстрый запуск стека elasticsearch 5.1.1 + fluend + kibana 5.1.1 для построения централизованного анализатора логов
Небольшая статья с примерами конфигурации компонентов Elasticsearch Fluetd Kibana позволяющих организовать визуализацию и анализ логов в режиме реального времени. Для упрощения установки используем docker images от elastic.co