Elastic 5.0实践---远程日志查看工具watchlog

0. 背景

日常测试中，有些测试提案需要查看日志进行校验，日志往往在开发部署的机器上，而测试人员没有开发机器的登入权限，经常是要求开发给token登上开发的机器去查看日志，如果测试时间较长，中途通道机断了，经常要开发重新给token；效率较低，从而有了远程日志查看工具watchlog。

watchlog是基于Elastic Stack中三个组件: Filebeat、Elasticsearch、Kibana；1年之前曾介绍过ELK 2.0基本使用：http://blog.csdn.net/neven7/article/details/49998215，现在Elastic版本由之前2.0升级到了5.0，功能更细化和强大，新增了三个组件：Beats、XPack、Cloud。

Elastic Stack现在有六个组件组成：

1. 组件安装

1-1. Elasticsearch

Elasticsearch是Elastic Stack中最核心的组件，它是分布式、支持RESTful搜索和分析的引擎；并集中存储了你的数据。详情：https://www.elastic.co/products/elasticsearch

1.下载安装包
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.0.0.zip

2.更改服务端口
./config/elasticsearch.yml
network.host: