很多人剛剛接觸ELK都不知道如何使用它們來做分析，經(jīng)常會碰到下面的問題：
安裝完ELK不知從哪下手
拿到數(shù)據(jù)樣本不知道怎么分解數(shù)據(jù)
導(dǎo)入到elasticsearch中奇怪為什么搜不出來
搜到結(jié)果后，不知道它還能干什么
本篇就以一個(gè)完整的流程介紹下，數(shù)據(jù)從 讀取-->分析-->檢索-->應(yīng)用 的全流程處理。在閱讀本篇之前，需要先安裝ELK,可以參考之前整理安裝文檔：ELK5.0部署教程
在利用ELK做數(shù)據(jù)分析時(shí)，大致為下面的流程：
1 基于logstash分解字段
2 基于字段創(chuàng)建Mapping
3 查看分詞結(jié)果
4 檢索
5 聚合
6 高亮
可能會根據(jù)第4步重復(fù)第2步的工作，調(diào)整分詞等規(guī)則。
