5、ELK-kibana使用

ELK 使用 当filebeat、logstash、elasticsearch、kibana都启动后。日志会自动采集，并存放到elasticsearch中。通过kibana可以查看结果：
1、management—index_management—创建index
 
 
2、discover
 
Error: Request Timeout after 30000ms 方法2、修改kibana的超时时间 如果机器的内存不是那么的充足的话，我们可以改改后端弹性搜索的阈值。修改配置文件/etc/kibana/kibana.yml的第66行，将#去掉，然后将30000毫秒（也就是30s） 更改成40000(40秒)，这个根据实际情况进行修改。 vi kibana.yml #Time in milliseconds to wait for responses from the back end or Elasticsearch. This value #must be a positive integer. elasticsearch.requestTimeout: 50000  
查看异常 附近的信息 因为数据是按照时间戳来展示 点击 附近的数据异常信息
View surrounding documents 改数据单独信息
View single document
  前后多少行