13.1.2 ELK的工作流程