摘要：
### 一、可视化 可视化顾名思义就是将数据用图表之类的展示出来。 这一章节建议使用[Nginx日志格式化](https://www.cnblogs.com/tz90/p/15323683.html)后的数据来展示，我发现Filebeat模板格式化后的数据不是很全，不方便展示。 这里挑几个常见的可视 阅读全文
摘要：
一、预处理节点 如果nginx服务器过多，每台都要改配置文件，改为json格式就很繁琐。 而filebeat-pipeline预处理节点就能把正常格式的nginx日志改为json格式 注意这个是在es上实现的，是es的一个功能。 1、还原nginx配置文件 如果是从日志格式处理（一）过来的，需要将N 阅读全文
摘要：
一、日志格式处理 前面已经学了EFK的搭建，查看es-head插件可以发现收集上来的日志对我们来说只有message这个键值才有用，接下来格式化nginx日志将message里的值提取出来方便我们查看。 需要将message字段里的值提取出来方便我们筛选查看 二、环境介绍 Filebeat-->es 阅读全文