O Logstash é utilizado na ELK Stack como um componente que coleta e armazena diretamente os logs de diferentes fontes, sem transformações ou filtragens durante o processo de envio para o Elasticsearch.

O Elasticsearch permite armazenar e buscar dados estruturados e não estruturados de maneira eficiente, viabilizando a análise de logs.

O Kibana é o componente utilizado para coletar os logs em tempo real de diferentes fontes.

A pilha ELK Stack é projetada para auditoria de bancos de dados, sem suporte a logs de sistemas operacionais ou aplicações.

Kibana e Elasticsearch implementam mecanismos de coleta de logs em tempo real e de visualização de dados, respectivamente.