ELK是一个开源的日志收集、存储、搜索和分析系统，它由三个组件组成：Elasticsearch、Logstash和Kibana。在Linux上应用ELK需要以下步骤：
1. 安装Java环境：ELK是基于Java开发的，因此需要先安装Java环境。
2. 安装Elasticsearch：Elasticsearch是一个分布式搜索引擎，用于存储和搜索日志数据。可以从官网下载Elasticsearch的安装包，并按照官方文档进行安装。
3. 安装Logstash：Logstash是一个数据收集和转换工具，用于将不同格式的日志数据转换为Elasticsearch所需的格式。可以从官网下载Logstash的安装包，并按照官方文档进行安装。
4. 配置Logstash：在安装完成后，需要配置Logstash的输入、过滤和输出。输入指的是从哪里收集日志数据，过滤指的是对日志数据进行哪些处理，输出指的是将处理后的数据输出到哪里。可以通过编写Logstash配置文件来完成配置。
5. 安装Kibana：Kibana是一个可视化工具，用于展示Elasticsearch中存储的日志数据。可以从官网下载Kibana的安装包，并按照官方文档进行安装。
6. 配置Kibana：在安装完成后，需要配置Kibana的连接信息，以便连接到Elasticsearch并展示数据。可以通过编辑Kibana配置文件来完成配置。
7. 启动ELK：在完成以上步骤后，可以启动ELK并开始收集、存储、搜索和分析日志数据。可以通过命令行或者服务管理工具来启动ELK。
总之，应用ELK需要先安装Java环境，然后安装Elasticsearch、Logstash和Kibana，并进行配置，最后启动ELK即可。在配置过程中，需要注意输入、过滤和输出的配置，以及Kibana的连接信息配置。