记录搭建日志分析系统ELK踩的坑

qemu

• qemu安装过程出现无法挂载，kernel panic not syncing,no working init found，尝试在装载虚拟机的命令里加-m选项，指定内存大小。
• qemu实现主客机剪贴板共享

ELK

• logstash 区分多个beat输入流，新建一个field区分，要使用add_field。如果使用插件允许的option settings是不行的，如下成功进入if循环创建suricata索引。