elk 入门学习路线图
elk学习思维图
第一章 安装ELK
1.1 部署kibana
1.2 部署elastic
1.3 部署logstash
1.4 部署filebeat
1.5 启动
1.6 问题汇总
第二章 logstash实战
2.1 logstash grok tomcat日志
多行的日志输出，在filebeat 端解决
2.1.1 单个日志多个需要匹配的模式（pattern）
简单来说，使用或符号“|” 分隔多个模式就是举个栗子
"模式1"|"模式2"|"模式3"
注意事项：
不能使用转行符号
不能使用回车，三个模式要连在一起
2.1.1.2 理解pattern
http://www.bubuko.com/infodetail-2084719.html
2.1.2 如何使用自定义的parttern
2.1.3 grok调优
2.2 logstash 时间格式 date的解惑
2.3 logstash 消息持久化
2.4 logstash （集群）横向扩展思路讲解
logstash是一个独立的应用，如果需要实现集群需要配合kfka来用，可以部署多个logstash节点，在配置文件的input配置相同的kafka的guoupid ，其他的配置都是和单机一样。这就是集群的思路。
官网kfka配置
第三章 filebeat
3.1 单个fielbeat 如何配置多个log 路径
