ELK平台是一套完整的日志集中处理解决方案，将 ElasticSearch、Logstash 和 Kiabana 三个开源工具配合使用， 完成更强大的用户对日志的查询、排序、统计需求。ElasticSearch：是基于Lucene（一个全文检索引擎的架构）开发的分布式存储检索引擎，用来存储各类日志。Elasticsearch 是用 Java 开发的，可通过 RESTful Web 接口，让用户可以

正则表达式，又称正规表达式，常规表达式使用字符串来描述，匹配一系列符合某个规则的字符正则表达式组成普通字符，包括大小写字母，数字，标点符号及一些其他符号元字符是指在正则表达式中具有特殊意义的专用字符。

编写应用程序不方便数据冗余不可避免应用程序依赖性不支持对文件的并发访问数据间联系弱难以按用户视图表示数据无安全控制功能什么是数据库多实例多实例类似微信双开，端口号类比微信账号，数据库类比聊天窗口，表类比聊天记录MySQL多实例就是在一台服务器上同时开启多个不同的服务端口（如：3306、3307等），同时运行多个MySQL服务进程，这些服务进程通过不同的Socket监听不同的服务端口来提供服务。多实

内存建议2G，处理器1-2个，网络选择NAT ，最后点击光驱，完成后点击确定。建议每台虚拟机单独存放并且路径不要有中文，选完之后点击下一步。磁盘大小可自定义，此处20G并不会直接占用20G，选完下一步。设备状态要勾选启动时连接，选择镜像文件，最后点击确定。选择swap期望容量点击添加挂载点。选择/选择期望容量选好添加挂载点。选择linux系统和版本。建议初学者选择中文，点击继续。选择我要配置分区

Zookeeper是一个开源的分布式的，为分布式框架提供协调服务的Apache项目。Kafka 是一个分布式的基于发布/订阅模式的消息队列（MQ，Message Queue），主要应用于大数据领域的实时计算以及日志收集。Kafka 是最初由 Linkedin 公司开发，是一个分布式、支持分区的（partition）、多副本的（replica），基于 Zookeeper 协调的分布式消息中间件系统，

Zookeeper是一个开源的分布式的，为分布式框架提供协调服务的Apache项目。Kafka 是一个分布式的基于发布/订阅模式的消息队列（MQ，Message Queue），主要应用于大数据领域的实时计算以及日志收集。Kafka 是最初由 Linkedin 公司开发，是一个分布式、支持分区的（partition）、多副本的（replica），基于 Zookeeper 协调的分布式消息中间件系统，

内存建议2G，处理器1-2个，网络选择NAT ，最后点击光驱，完成后点击确定。建议每台虚拟机单独存放并且路径不要有中文，选完之后点击下一步。磁盘大小可自定义，此处20G并不会直接占用20G，选完下一步。设备状态要勾选启动时连接，选择镜像文件，最后点击确定。选择swap期望容量点击添加挂载点。选择/选择期望容量选好添加挂载点。选择linux系统和版本。建议初学者选择中文，点击继续。选择我要配置分区