ELK日志分析系统（使用篇）

ELK日志分析系统使用教程

1.登陆kibana部署机器http://172.168.160.193:5601/（这里的ip:port是自己将kibana部署的机器ip地址）

kibana主页

2.选择左侧Discover菜单选项

选择查询索引

3.在搜索框输入要查询日志的关键字，比如事件执行订单号，商户订单号等

输入关键字

4.增加结果过滤设置

增加过滤设置

5.增加扩展字段显示

增加tag字段显示

6.增加结果排序和显示顺序设置

增加字段排序和顺序展示

从此，解放徒手登陆服务器各个结点进行查询关键字的冗余工作，秒级分析关键日志。