ELK日志分析系统使用教程
1.登陆kibana部署机器http://172.168.160.193:5601/(这里的ip:port是自己将kibana部署的机器ip地址)

kibana主页
2.选择左侧Discover菜单选项

选择查询索引
3.在搜索框输入要查询日志的关键字,比如事件执行订单号,商户订单号等

输入关键字
4.增加结果过滤设置

增加过滤设置
5.增加扩展字段显示

增加tag字段显示
6.增加结果排序和显示顺序设置

增加字段排序和顺序展示
从此,解放徒手登陆服务器各个结点进行查询关键字的冗余工作,秒级分析关键日志。