Elasticsearch去分析目标服务器的日志，需要在目标服务器上面安装Elasticsearch 软件吗

Elasticsearch 本身并不直接收集目标服务器的日志，它主要用于存储、搜索和分析数据。要收集目标服务器的日志，通常会借助其他工具，并且一般不需要在目标服务器上安装 Elasticsearch 软件，常见的日志收集方案：
Filebeat(收集日志) + Logstash（传输日志到ES） + Elasticsearch（分析日志） + Kibana（展示分析结果，且可视化）
工作原理

Filebeat：

这是一个轻量级的日志收集器，用于在目标服务器上收集日志文件。它会监控指定的日志文件或目录，当有新的日志数据产生时，Filebeat 会将这些数据收集起来，并发送到 Logstash 或直接发送到 Elasticsearch。

Filebeat 本身并没有固定必须使用的端口

Logstash：（不过也有一些公司会用kafka）

作为数据处理和传输的中间层，Logstash 接收来自 Filebeat 的数据，对其进行过滤、转换和格式化等操作，然后将处理后的数据发送到 Elasticsearch。
当使用 Filebeat 等 Beats 工具向 Logstash 发送数据时，Logstash 通常监听 5044 端口。

Elasticsearch：

负责存储和索引从 Logstash 或 Filebeat 接收到的日志数据，以便后续的搜索和分析。
Elasticsearch对外的端口是9200&#