目录配置字段定义启动如同logstash，默认会生成filebeat-*的索引以及使用解压目录下的fields.yml(二进制压缩包)这里的需求是解析生成的特定文件，每行记录为json格式的数据，需要：不同的文件生成不同的索引；类型需要定义，原始查询中对于字符串未使用.keyword,因为默认模板使用的是小于1024是keyword,反之是text，如果要当作keyword使用则是fieldName.keyword;配置setup.template.name:custom_namesetup.template.pattern:custom_name_*setup.template.enable

一、ELK日志分析系统概述1.1ELK简介ELK是三个开源软件的缩写，分别表示：Elasticsearch,Logstash,Kibana,它们都是开源软件。新增了一个FileBeat，它是一个轻量级的日志收集处理工具(Agent)，Filebeat占用资源少，适合于在各个服务器上搜集日志后传输给Logstash，官方也推荐此工具。Elasticsearch是个开源分布式搜索引擎，提供搜集、分析、存储数据三大功能。它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。主要负责将日志索引并存储起来，方便业务方检索查询。Logstash

一、ELK日志分析系统概述1.1ELK简介ELK是三个开源软件的缩写，分别表示：Elasticsearch,Logstash,Kibana,它们都是开源软件。新增了一个FileBeat，它是一个轻量级的日志收集处理工具(Agent)，Filebeat占用资源少，适合于在各个服务器上搜集日志后传输给Logstash，官方也推荐此工具。Elasticsearch是个开源分布式搜索引擎，提供搜集、分析、存储数据三大功能。它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。主要负责将日志索引并存储起来，方便业务方检索查询。Logstash

目录一、概述1）Elasticsearch存储2）Filebeat日志数据采集3）Kafka4）Logstash过滤5）Kibana展示filebeat和logstash的关系二、helm3安装ELK1）准备条件2）helm3安装elasticsearch1、自定义values2、开始安装Elasitcsearch3、验证4、清理3）helm3安装Kibana1、自定义values2、开始安装Kibana3、验证4、清理4）helm3安装Filebeat1、自定义values2、开始安装Filefeat3、验证4、清理5）helm3安装Logstash1、自定义values2、开始安装Logs

目录一、概述1）Elasticsearch存储2）Filebeat日志数据采集3）Kafka4）Logstash过滤5）Kibana展示filebeat和logstash的关系二、helm3安装ELK1）准备条件2）helm3安装elasticsearch1、自定义values2、开始安装Elasitcsearch3、验证4、清理3）helm3安装Kibana1、自定义values2、开始安装Kibana3、验证4、清理4）helm3安装Filebeat1、自定义values2、开始安装Filefeat3、验证4、清理5）helm3安装Logstash1、自定义values2、开始安装Logs