一、ELK功能概览
1.检索
2.数据可视化--实时监控（实时刷新）
- nginx 访问量
- ip地区分布图（大数据）
3.zabbix 微信联动报警
4.大数据日志分析平台（基于hadoop）
二、kabana使用方法
1.创建索引
2.discover 选择索引
3.左侧选择字段（message）
3.1、右边输出（message）
3.2、添加字段
3.3、删除字段
4.搜索查看
4.1.关键字搜索（显示条数）
4.2.过滤规则 --选择主机、选择文件
4.3.选择时间
4.4.显示上下文
4.5.字段搜索（message：faild、ssh）-快速定位错误
grok调试工具： http://grokdebug.herokuapp.com/
elk： http://134.175.17.122:5601/
https://www.cnblogs.com/hanyifeng/p/5860731.html