kibana 是一个 可视化分析利器,基于 Logstash 的工具, 2013年加入 Elastic 公司.　　Kibana是一个开源的可视化平台,可以为 ElasticSearch 集群的管理提供友好的Web界面,帮助汇总,分析和搜索重要的日志数据

Elastic Stack就一套日志分析系统，前身叫ELK。现加入Beats，是一个数据采集器，可以直接上报给elasticsearch，也可以通过logstash中转处理后上报给elasticsearch。

工作需要，在测试环境搭建了一下日志平台，记录一下。正常线上服务器用的最多的应该是ELK，L指的是Logstash ，因为我都没有配置过。网上查了一些资料，感觉Logstash搭建好像比较麻烦，所以直接用了官网上的 轻量级日志采集工具：Beats 。盗用一下

解压，修改配置文件，，进入config，，修改配置文件。默认是英文界面可以在配置文件修改中文。启动，，这样可以后台启动：。nohup ./bin/kibana & 注意要使用普通用户操作。暂停。。。。。。

# Kibana is served by a back end server. This setting specifies the port to use.# Specifies the address to which the Kibana serv

搭建起来一直好好的，今天访问，突然显示Kibana server is not ready yet，很奇怪。远程登录主机查看每个服务的启动情况。说明kibana服务是正常在运行的。发现elasticsearch服务down掉了，马上准备重启。

本文由博客一文多发平台 OpenWrite 发布！

.tar.gz 整个包是独立的。这样非常方便，因为您不需要创建任何目录来使用 Kibana，卸载 Kibana 就是简单地删除 $KIBANA_HOME 目录。Kibana server 启动时从 kibana.yml 文件中读取配置属性。也可以启用 SS

ES安装包：elasticsearch-7.2.0-linux-x86_64.tar.gz，下载地址。#分别在两台机器上创建用户和用户组，这里每台机器上创建两个用户，后面涉及到单台机器多节点安装直接使用，如果只是单台机器单节点安装，每台建一个用户就行，主要

用于从系统和服务收集指标。从 CPU 到内存，从 Redis 到 Nginx，Metricbeat 能够以一种轻量型的方式，输送各种系统和服务统计数据。只需在配置文件中启用所需的模块即可，可谓是按需使用。新 Metricbeat 模块使用 Go 语言编写，

搭建该平台的目的就是为了运维、研发很方便的进行日志的查询。Kibana一个免费的web壳；Logstash集成各种收集日志插件，还是一个比较优秀的正则切割日志工具；Elasticsearch一个开源的搜索引擎框架。编辑 /etc/profile文件，加入以

ELK简介ELK是三个开源软件的缩写，分别表示：Elasticsearch , Logstash, Kibana , 它们都是开源软件。新增了一个FileBeat，它是一个轻量级的日志收集处理工具，Filebeat占用资源少，适合于在各个服务器上搜集日志后

本文由云+社区发表ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTFul web接口。ElasticSearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是当前流行

查看文档上下文对于某些应用程序，检查围绕特定事件的文档窗口可能很有用，上下文视图允许你仅对配置为包含基于时间的事件的索引模式进行此操作。当从Discover视图切换到上下文视图时，将继续使用以前应用的过滤器，固定过滤器保持活动，而普通过滤器复制在一个禁用的

通过字段过滤你可以过滤搜索结果，只显示那些在字段中包含特定值的文档，你还可以创建否定过滤器，以排除包含指定字段值的文档。你可以通过字段列表、文档列表或手动添加过滤器来添加字段过滤器，除了创建肯定过滤器和否定筛选器之外，文档列表还允许你对字段是否存在进行过滤

配置Logstash要配置Logstash，你需要创建一个配置文件，指定要使用的插件和每个插件的设置，你可以在配置中引用事件字段，并在事件满足某些条件时使用条件来处理它们，运行logstash时，使用-f指定配置文件。让我们一步一步地创建一个简单的配置文件

elk 提供了完备且成熟的日志存储和分析的解决方案，免费开源，本文主要介绍 elasticsearch 集群以及 kibana 的环境搭建。network.host: 0.0.0.0 # 绑定的地址，设置成 0.0.0.0 表示接受来自任何地址

input { file { path => ["/data/visitlog/**/*.log" ] #start_position => "beginning" #start_position为