Kibana必须要先有数据后才能对数据进行展示，所以我们必须要有上面的测试数据，然后配置索引进行数据查看
登录进来后左边随机点一个菜单来到如下界面
点击Create index pattern来到如下界面，这里就是配置你要展现ES中哪个索引下的内容，这里nci-bids-log-2019xxx这是logstash生成的，你们的可能叫logstash-2019xxxx，我的索引在配置中被我重命名了一下方便区分项目
通过名称来进行模糊匹配，匹配规则貌似就是正则，匹配成功会提示如下信息，然后点击 Next-Step
这里让你选择一个时间字段，就选择@timestamp然后下一步结束创建，然后点击左边第一个菜单就能看到图表和详细信息了
其它的功能自己摸索吧 配置
ELK的配置文件都是以Volume的方式来挂载的，对应每个文件夹下面的Configs里面。
比如logstash的配置文件cd logstash/config下面的logstash.yml就是他的配置文件。
对了这里使用的版本需要密码是因为es使用了一个商业版，有效期是30天，如果不想使用这个的话可以去es的配置目录把xpack的配置改成如下就可以：
后面有空和大家再分享下通过kafka作为中间件的方式以及具体的一些配置内容
微信关注我哦！(转载注明出处)