安装X-Pack 插件，Logstash无法连接Elasticsearch。为了使用XPack的强大功能，我查询了Kibana中所有es中的索引，es中的kibana common query语句1，get _ cat/indexes 2和check 插。
在日志处理的过程中，一个很常见的任务就是将原来的单行日志转换成结构化日志。如果你用ELK，那么你可以用ES来聚合数据，用Kibana来可视化数据，从日志中找到一些有价值的信息。在LogStash中，这项工作由logstashfilterGrok来完成，logstashfilterGrok有200多种可用的Grok模式，比如IPv6地址、UNIX路径等等。
所以这篇文章写完了？当然不是。这是一个很常见的问题。通常会讨论性能的问题，用户通常会发现使用Grok expression后，LogStash处理日志的速度变得非常慢。前面说过，Grok模式是基于正则表达式的，所以这个插件针对正则化做了很多性能优化。
一个好的日志分析系统可以详细记录系统的运行情况，方便我们定位分析系统的性能瓶颈，发现定位系统的问题。在上一篇文章中，解释了日志记录的各种业务场景以及日志记录的实现方法。然后，在记录日志时，相关人员需要对日志数据进行处理和分析。基于E(elastic search)L(log stash)K(ki Bana)组合的日志分析系统可以说是目前公司的首选。
3、Kubernetes面试题干货集锦简述etcd及其特点？答:etcd是CoreOS团队发起的开源项目，是一个管理配置信息和servicediscovery的项目。其目标是建立一个高可用的分布式keyvalue数据库，基于Go语言实现。特点:l简单:支持REST风格的HTTP JSONAPIl安全；支持HTTPS访问l Fast支持并发1k/s写操作l可靠；支持分布式结构，基于Raft的一致性算法，这是一套通过选举主节点来实现分布式系统一致性的算法。
答:基于其优良的特性，etcd可广泛应用于以下场景:l服务发现(ServiceDiscovery):服务发现主要解决同一分布式集群中的进程或服务之间如何找到对方并建立连接的问题。服务发现本质上是知道集群中是否有进程监听udp或tcp端口，并能通过名字找到并连接。一些配置信息放在etcd上进行集中管理。
