ELK日志分析系统是开源软件的集合，对外是作为一个日志管理系统的开源方案，它可以从任何来源、任何格式进行日志搜索、分析与可视化展示。组成ELK日志分析系统（传统）是Elasticsearch+Logstash+Kibanaelasticsearch（es）：通过搭建群集；存储日志数据，索引日志数据；logstash ：收集日志，收集到了后给es数据库存储；kibana ：视图形式展现日志信息，更加

1. 什么是正则表达式正则表达式（Regluar Expressions）又称规则表达式，这个概念最初是由Unix中的工具软件（如sed 和 grep）普及开的。正则表达式在代码中常简写为REs，regexes或regexp（regex patterns）。它本质上是一个小巧的、高度专用的编程语言。 许多程序设计语言都支持通过正则表达式进行字符串操作。例如，在Perl中就内建了一个功能强大的正则表