Filebeat+Kibana+ElasticSearch安裝X-pack插件

安裝X-pack插件 需求：Kibana查詢結果不方便比對，需要導出數據 解決方式：安裝X-pack插件 elk方便查看日誌，不過加上logstash反應比較慢，所以直接使用的filebeat傳數據過去，不解析 數據的處理是在傳進filebeat之前，傳進filebeat日誌的格式是json，然後在filebeat.yml設置如下屬性 #使用json json.keys_under_root:

>>阅读原文<<