kibana插件,Kibana创建索引

kibana)?graph插件A new插件用于Elasticsearch和Kibana。安装X-Pack 插件，Logstash无法连接Elasticsearch，为了使用XPack的强大功能，我在Kibana，也许你想要的是类似elasticsearchbackpackage(。

Log流程路径:logstash收集log4j的日志，过滤后输出到elasticsearch。kibana从es索引中查询数据以进行显示。有些日志是没有意义的，但是占用了大量的磁盘空间，所以我想用filter过滤掉，然后输出有用的日志到es。滤镜插件用的很多，用的最多的是grok。有兴趣可以学一下。

以下是logstash的配置文件。过滤掉租户为“未标记”的日志和消息以“已收集应变数据”开头的日志，并删除。修改配置文件后，启动logstash时出现如下错误:可以看到配置文件的第10列和第13列有错误。该错误是符号错误；因为我之前写的是:你不会写，你要写。

log系列:企业级日志平台新秀Graylog，比麋鹿轻很多。日志系统是暴发户Loki，比ELK轻很多。1.为什么需要一个集中的日志系统？在分布式系统中，许多服务分散在几十个甚至几百个不同的服务器上。为了快速方便地实现查找、分析、归档等功能，使用Linux命令等传统方法查询想要的日志既费时又费力，更不用说对日志进行分析汇总了。

作为一名DevOps工程师，您会经常收到分析生产日志的需求。当机器规模较小，生产环境管理不规范时，可以通过分配系统帐号登录服务器查看日志。然而，在高可用性架构中，日志通常分散在多个节点中，并且日志量也随着业务的增长而增加。当业务达到一定规模，结构变得复杂，人肉登录主机的方式就会变得混乱低效。要解决这个问题，需要搭建一个日志管理平台:收集分析日志，授权相关人员通过WebUI查看日志权限。

你只用elasticsearch还是elkstack (elastic search，logstash，kibana)？我使用了ELKstack和logstashforwarder将文件发送到logstash并存储在elasticsearch中。也许你想要的是类似elasticsearchknapsack()的东西。

为了使用XPack的强大功能，我分别在Kibana、Logstash和Elasticsearch根目录下安装了XPack 插件。安装完成后，我满心欢喜，重新启动了所有的软件。但是后来发生了一些痛苦的事情，Logstash无法正常工作。查看日志文件:/var/log/Logstash/logstashplain . log我以为Kibana有安全认证，输入密码登录就行了，没想到访问Elasticsearch时Logstash也认证了。

好的.重启并开始验证。还是不行，再次查看日志，每三秒钟发现以下错误:我已经配置了Elasticsearch的主机，但是为什么还是loccalhost？我百思不得其解，陷入疯狂。我一度以为这个配置文件的格式有问题，后来觉得不是。如果格式不正确，我应该提示这是一个格式错误，这显然是一个网络错误。最后，仔细分析错误日志。healthcheck是XPack安装后才出现的，原来是对XPack的监控。

请我雷锋复制插件到这个目录。C: \程序文件\马辰\ Cinema 4DR 19 \插件，graph插件A new插件for elastic search和Kibana，通过它可以方便地发现、理解和探索现有数据之间的关系。