Filebeat+Kibana+ElasticSearch安装X-pack插件

安装X-pack插件 需求：Kibana查询结果不方便比对，需要导出数据 解决方式：安装X-pack插件 elk方便查看日志，不过加上logstash反应比较慢，所以直接使用的filebeat传数据过去，不解析 数据的处理是在传进filebeat之前，传进filebeat日志的格式是json，然后在filebeat.yml设置如下属性 #使用json json.keys_under_root:

>>阅读原文<<