重装核心：彻底删除旧目录 + 重新初始化 MySQL 表 + 清空冗余配置，避免残留问题；关键配置明确启用 MySQL + 单机模式，MySQL 中提前添加用户并授权；验证标准：启动日志无报错、控制台能正常登录。MySQL 密码是否正确；中 MySQL 地址是否写127.0.0.1（而非localhost，避免 DNS 解析问题）；启动日志中是否有 MySQL 连接超时 / 权限错误。

核心流程：Filebeat 采集 Nginx 日志 → Logstash 解析结构化 → ES 存储 → Kibana 可视化，通过 Docker Compose 可一键部署所有组件。关键配置：Logstash 的 grok 规则必须匹配 Nginx 的日志格式，否则日志无法正确解析。实用技巧：索引按天分片（）便于日志管理，Kibana 索引模式关联@timestamp字段实现时间筛选。整个流程部

手动部署核心是：下载解压→配置文件→创建 systemd 服务实现开机自启，所有组件需版本一致（8.14.0）。ES 必须用非 root 用户启动，需提前配置系统内核参数和权限；其他组件（Logstash/Kibana/Filebeat）可直接用 root 启动。核心流程不变：Filebeat 采集 Nginx 日志→Logstash 解析→ES 存储→Kibana 可视化，关键是确保 Logst

核心流程：Filebeat 采集 Nginx 日志 → Logstash 解析结构化 → ES 存储 → Kibana 可视化，通过 Docker Compose 可一键部署所有组件。关键配置：Logstash 的 grok 规则必须匹配 Nginx 的日志格式，否则日志无法正确解析。实用技巧：索引按天分片（）便于日志管理，Kibana 索引模式关联@timestamp字段实现时间筛选。整个流程部