O Elasticsearch é o componente responsável pela coleta de logs em tempo real, permitindo que os dados sejam enviados diretamente para o Kibana para análise visual.

O Logstash é responsável por realizar a visualização de dados e criação de dashboards interativos a partir dos logs coletados.

A pilha ELK Stack é limitada à análise de logs de bancos de dados e não é adequada para sistemas de monitoramento de redes ou aplicativos.

O Logstash coleta, processa e armazena dados, mas não permite que transformações sejam aplicadas aos logs antes de serem enviados para o Elasticsearch.

O Kibana oferece uma interface gráfica para análise e visualização dos dados processados pelo Logstash e armazenados no Elasticsearch.