一、麋鹿日志分析系统简介:
日志服务器:
1,提高安全性;
2,集中存放日志;
3,缺陷:对日志的分析困难
二、麋鹿日志处理步骤:
1,将日志进行集中格式化;
2,将日志格式化(logstash)并输出到Elasticsearch;
3,对格式化后的数据进行索引和存储(Elasticsearch);
4,前端数据的展示(Kibana)
（3）创建数据存放路径并授权：
（4）开启服务：
1、浏览器输入以下网址，检查群集健康状态：
2、检查群集状态信息：
第三步：安装 elasticsearch-head 插件
（1）安装依赖包：
（2）编译安装 node 组件：
（3）安装 phantomjs 前端框架：
（4）安装 elasticsearch-head 数据可视化工具：
（5）修改主配置文件：
