ELK：
elasticsearch （搜索、分析引擎）logstash（服务器端数据处理管道） kibana(让用户在elasticsearch中使用图形和图标对数据进行可视化)
两台7，准备一台装Elasticsearch、Kibana一台 装、Logstash
一定要按照顺序来！！！！（关闭防火墙）
第一台：装Elasticsearch
配置文件：
Cluster.name:集群名字 node.name:node-1:节点名称
Node.attr.rack:向节点添加自定义属性
Network.host:设置绑定的地址
http.port:设置监听的端口号
Path.data:数据库存储路径（这个不用修改）
Path.logs:es的log（这个不用修改）
查看设置的内容：
开启：
开启日志wg007：这个是前台运行
Netstat - lptnu | grep 9200
第二台：装Logstash
第一台继续做Kibana
查看 ：
同步时间（可以不能）：
第一台设置：
收集多个
第二台上：
