ELK的使用

主要为Kibana的使用

ELK是ElasticSearch+Logstash+Kibana

Elasticsearch是个开源分布式搜索引擎，提供搜集、分析、存储数据三大功能。它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。

Logstash 主要是用来日志的搜集、分析、过滤日志的工具，支持大量的数据获取方式。一般工作方式为c/s架构，client端安装在需要收集日志的主机上，server端负责将收到的各节点日志进行过滤、修改等操作在一并发往elasticsearch上去。

Kibana 也是一个开源和免费的工具，Kibana可以为 Logstash 和 ElasticSearch 提供的日志分析友好的 Web 界面，可以帮助汇总、分析和搜索重要数据日志。

Kibana是一个针对Elasticsearch的开源分析及可视化平台，用来搜索、查看交互存储在Elasticsearch索引中的数据。使用Kibana，可以通过各种图表进行高级数据分析及展示。

Kibana让海量数据更容易理解。它操作简单，基于浏览器的用户界面可以快速创建仪表板（dashboard）实时显示Elasticsearch查询动态。

设置Kibana非常简单。无需编码或者额外的基础架构，几分钟内就可以完成Kibana安装并启动Elasticsearch索引监测。

Kibana常用命令：

一、范围（>500）

1	totalTime: [500 TO *]

二、不等于

1	NOT monitorName: "XXX"

三、字符匹配

  正则表达式：
    +url:/.*m\.qfang\.com\/shenzhen\/rent\/[0-9]+/  +appName: qfang-online-wap

  模糊匹配：
    +appName: qfang-online-w*

  加了引号就表示精确查询，无法使用模糊匹配
     appName: "xxx"

示例：

1	requestUrl: (http\:\/\/yyy.com*) OR requestUrl: (http\:\/\/test.com*)