ELK的一些学习知识

由于项目要用到ELK日志管理系统，所以特意地写个博客记录一下自己学习的过程，以后也可以看看吧。

1.Kibana4.0运行问题

我用命令 ./bin/kibana &    启动    kibana-4.1.1-linux-x64  ，发现它总是将日志文件打印到显示终端上去，而且我把终端关闭之后它也会自动退出，唯一的原因是没有真正的后台运行，后来Google了一下。发现别人的启动命令是   nohup ./bin/kibana -p 5601 >./log/kibana.log 2>&1 &   这个才是正确的后台运行。-p是指定端口、>是重定向日志信息kibana.log里面去，2>&1  1>：指标准信息输出路径。2>：指错误信息输出路径。2>&1：指将标准信息输出路径指定为错误输出路径（标准和错误一同输出）。（原谅我这个linux的渣渣，居然连2>&1的意思也要Google。说到Google 我是使用最笨的方法去访问的，这里共享一下别人hosts网盘，非常不错，经常更新的，有需要的同学尽管拿去http://yun.baidu.com/share/home?uk=3629035510&view=share#category/type=0）

问题总结：关于技术类的问题一般是Google比较好。

2.ES 数据访问问题（API）

之前利用es去弄那个Shield 的权限设置，因为变动，所以把shield -r 掉了，在其他机器去curl -XGET ‘host:9200/index/type/id’想get得es上面的一条数据，总是get不到，利用api去链接es，能链接得上去，但是get数据就不行，总是在请求，没有返回结果。于是我怀疑是不是上次安装shield之后留下的权限问题。shield我是用命令：bin/plugin -r elasticsearch/shield/latest  去卸载的，应该是license （安装shield时，要先装这个）还在，所以有问题的。于是试着把它卸载 ./plugin -r elasticsearch/license/latest  之后./bin/ealsticsearch restart & ，再在其他的机器访问es。于是就行了。

问题总结：遇到问题不要急，要思考之前有没有相关的设置。

3.关于Kibana4 如何嵌进自己的网站，并且按条件搜索显示数据

3.1在Kibana中的Visualize和Dashboard保存的时候，都会在es中.kibana索引中有类型为Visualize、Dashboard的数据，id就是保存的名字。

3.2Dashboard和Visualize的关系就是Dashboard包含Visualize，一个Dashboard里面引用了Visualize。

3.3其他网站引用Visualize的时候可以修改链接的请求语句从而达到根据要求请求数据。但是Dashboard是没法根据修改链接内容来达到请求数据的，所以Dashboard必须要修改es数据库的对应的Visualize的请求语句。