1.ELK安装参考教程：https://blog.csdn.net/Ahri_J/article/details/79609444

注意ELK的版本，需要协调一致，比如elasticsearch是6.3.1 ，其他logstash、kibana的版本也要为6.3.1

2.可能遇到的问题

　　2.1Elasticsearch5安装问题集（配置问题）： https://www.cnblogs.com/woxpp/p/6061073.html

　　2.2 kibana启动--nohup在关闭终端后无效： https://www.aliyun.com/jiaocheng/134078.html   （守护进程 http://www.ruanyifeng.com/blog/2016/02/linux-daemon.html ）

　　　　　　　　　　　　　　　　　　　　　　附另一解决办法：使用root启动，不会出现此问题

 

3.centos7 服务器配置ElasticSearch5，如何让外网可以访问:  https://blog.csdn.net/u012832088/article/details/80653951

*** 引起外网不能访问一般是2方面的问题：（1）elasticsearch配置问题，这个参考第2点基本可以借鉴（2）系统防火墙配置，简单可直接关闭防火墙：systemctl stop firewalld

*** kibana 如何让外网访问,解决方法类似elasticsearch

 

4.权限验证相关  https://www.cnblogs.com/davidgu/p/6785039.html

5.elasticsearch的索引自动清理及自定义清理 https://www.cnblogs.com/vijayfly/p/6763127.html

 

elasticsearch 中文手册：

　　官网：https://www.elastic.co/guide/cn/elasticsearch/guide/current/index.html 

　　极客学院：http://wiki.jikexueyuan.com/project/elasticsearch-definitive-guide-cn/ 

　　官网英文手册：https://www.elastic.co/guide/index.html

elasticsearch painless script 教程：https://www.elastic.co/guide/en/elasticsearch/painless/current/index.html

logstash 参考英文手册 https://www.elastic.co/guide/en/logstash/current/index.html

kibana 中文用户手册  https://www.elastic.co/guide/cn/kibana/current/index.html