记录下从安装到正常使用过程中跳过的坑
1、java环境的问题，可以装高版本但一定不能低于它的要求
2、版本兼容性的问题，3个软件都可以从官网上下载，而且下面都会有注释要求其他软件的版本
官网下载地址： https://www.elastic.co/downloads
例：
3、针对elasticsearch，有很多插件haed、marvel、kopf、bigdesk等等，根据实际情况进行下载
正确安装插件：是在elasticsearch的bin/plugin install XXXX
head插件：bin/plugin install mobz/elasticsearch-head
marvel插件： 第一步在ES上：bin/plugin install license ,bin/plugin install elasticsearch/marvel/latest （所有的ES都得装）
第二部在kibana的bin目录下：kibana plugin --install elasticsearch/marvel/latest
kopf插件 ：bin/plugin -install lmenezes/elasticsearch-kopf
刚开始不知道，以为插件放在在plugin目录下就可以，后来就是因为head插件的问题，ES这边的概览、kibana那边的discovery全都显示无数据
两台ES的配置文件
4、Kibana
第一次通过浏览器访问5601端口，出来的界面我是一脸茫然
只有一个地方可以输入，后来才搞懂。这个地方是对应logstash.conf文件里面的index，是自己定义的。conf里面的index你写的是什么，那这个地方你就填写什么，正确填写，就会出现create这个按钮。就能够在discovery看到这个index所有的日志文件
5、logstash
启动方式bin/logstash -f logstash.conf
整个logstash其实主要的就是conf配置文件，YML格式的
我是先通过logstash的agent把需要拉取的日志传到同一个redis里面，然后在本地用logstash拉取redis的日志
本文出自 “我的Linux之路” 博客，转载请与作者联系！
ELK elasticsearch+kibana+logstash 躲坑指南 安装步骤
原文：http://crontab.blog.51cto.com/8052553/1836939
