使用ELK对openstack日志进行收集分析

开源实时日志收集平台ELK由ElasticSearch、Logstash、Kibana三个开源工具组成：
ElasticSearch：是一个开源的分布式搜索引擎，其特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，Rest风格接口，多数据源，自动搜索负载等。
Logstash：是一个开源的日志收集和分析工具，能够将日志进行分析后，提供给ElasticSearch进行使用。
Kibana：可以为ElasticSearch和Logstash提供一个进行日志分析的友好Web界面，帮助汇总、分析、搜索重要日志。

1.环境
系统：centos 7.2
JDK：1.8（由于Logstash的运行依赖于Java环境，而Logstash1.5以上版本不低于java 1.7，因此推荐使用最新版本的Java）
Elasticsearch-5.6.3
Logstash-5.6.3
kibana-5.6.3