Kibana配置logstash，報表一體化

logstash：接收，處理，**日誌

elasticsearch：文件型資料庫，實時的分布式搜尋和分析引擎

kibana：查詢、生成報表的web gui

在安裝目錄bin資料夾裡新建乙個logstash.conf

一般配置如下：

# 輸入輸入
input  }
# 資料處理
filter "]
}}# 資料輸出
output  }

配置檔案語法類似ruby

input：資料的**，一般是通過伺服器+日誌路徑的方式

filter：以何種規則從字串中提取出結構化的資訊，grok是logstash裡的一款外掛程式，可以使用正規表示式匹配日誌，上文中的%是內建的正則，用來匹配apache access日誌

預設正則：

其中，重點講解filter中的配置,基本格式如下，plugin都是官方提供的，針對文字做處理，比如正規表示式啊（grok），按固定的格式做切分（kv）等等。選擇正確的plugin可以更快速的幫助你解析日誌

filter 
if expression 
} else if expression 
} else 
}plugin 
}

1、grok：正規表示式外掛程式，功能強大，有許多內建的pattern

2、mutate：欄位的crud操作，比如替換內容，擷取等等

mutate 
add_field=>"}
remove_field=>["error_request_info"]
}

3、kv：key-value外掛程式，非常適合url引數解析一類的具有固定分隔符的日誌

#比如解析url的querystring： a=1&b=2&c=3
filter 
}

4、json：將json字串直接轉換成對應的key-value

#比如日誌為：*********:******&result=:******
filter 
}

#通過json encode後

5、drop：直接丟掉本行日誌，過濾不符合要求的日誌

# 特定的處理

drop {} }