介绍
Elasticsearch是ELK（Elasticsearch/Logstash/Kibana）的基石。在这篇文章中，我们将使用Rancher Catalog来部署stack，并将它用于追踪Twitter上的tag和brand。
追踪Twitter上的hashtag对于衡量基于Twitter的营销活动的影响力是非常有用的。你可以从中提取出诸如您的推文被转发的次数，你的营销活动为你带来了多少位新的关注者等有效信息。
安装ELK stack
Elasticsearch
若你已经有了一个正在工作中的Elasticsearch集群，现在只需要调整一些集群中的配置即可。我们将使用JSON创建一个索引模板，来调整相关配置。
![wKiom1kTKRjhKxFJAACWV6zk2fQ808.jpg]( "1.jpg")
现在我们给我们的索引模板起个名字，并且推动其配置。
![wKiom1kTKS6Sc-zHAACZEPVSHl0935.jpg]( "2.jpg")
Elasticsearch集群的配置就到这里。现在让我们接着往下走。
Logstash
Logstash让你能够分析所获得的数据并且将数据传输至你的Elasticsearch集群中。它原生支持很多数据源（如Twitter APIs、collectd、Apache日志等）。
在处理你的数据时，Logstash可以帮助你解压或格式化你数据中的正确部分。这样，你就不必推送一些不必要的或者（更糟的）错误数据，这些脏数据会使你的Kibana dashboard与实际情况不相符。
在我们开始之前，需要创建Twitter应用密钥
需要特别关注以下内容：
-
Consumer Key
-
Consumer Secret
-
Access Token
-
Access Token Secret
注意：确保你所有的Rancher主机的时钟均已同步，否则你将无法正确地使用Twitter证书。
现在跳转到目录页并选择Logstash（最好是最新的版本）。你需要在“Logstash inputs*”输入框中加入以下内容（用你自己的APIs认证密钥替换CAP文本）：
|
1
2
3
4
5
6
7
8
|
twitter {
consumer_key =>
"INSERT YOUR CONSUMER KEY"
consumer_secret =>
"INSERT YOUR CONSUMER SECRET"
oauth_token =>
"INSERT YOUR ACCESS TOKEN"
oauth_token_secret =>
"INSERT YOUR ACCESS TOKEN SECRET"
keywords => [
"docker"
,
"rancher_labs"
,
"rancher"
,
"kubernetes"
]
full_tweet =>
true
}
|
注意：在关键字数组中，不要使用“@”或者“#”符号，否则Logstash将运行失败并报“unauthorized message”错误。
|
1
2
3
4
5
6
7
8
9
|
在“Logstash output*”这个输入框中，你需要加入以下内容
output {
elasticsearch {
host =>
"elasticsearch:9200"
protocol =>
"http"
cluster_name =>
"NAME OF YOUR ELASTICSEARCH CLUSTER"
index =>
"twitter_elk_example"
document_type =>
"tweets"
}
|
![wKiom1kTKV6zZR7dAABueZVzZ1M238.jpg]( "3.jpg")
最后，选择“elasticsearch-clients as the Elasticsearch stack/service”，点击“launch”按钮即可！
![wKioL1kTKWqDJWX5AAAwWH2y8ws290.jpg]( "4.jpg")
接下来的事情Rancher将会帮你做完，包括部署一个完全配置好的Logstash。如果一切顺利，在几分钟之内，你应该能看到数据已经被加入到了你的Elasticsearch主页中。你可以在http://[你的ElasticSearch主机地址]/#kopt 中查看。
![wKiom1kTKXfh_XM1AAAOMVOCsRs488.jpg]( "5.jpg")
Kibana
Kibana能帮助你根据Elasticsearch集群中的数据创建一个强大的dashboard。要部署Kibana，你只需要做两件事情：选择正确的Rancher Catalog版本，然后将它连接到elasticsearch-clients容器中。
![wKioL1kTKYrRx_U_AABB_5hXbbU709.jpg]( "6.jpg")
这样，一个配置正确的Kibana已经准备好被使用了！后续我们还将会对它进行一些配置。
现在，整个ELK栈就部署好了。虽然Elasticsearch和Logstash已经部署好了，我们还是需要对Kibana进行一些操作。
在这个例子中，我们只需要在Kibana中导入一个JSON仪表盘即可。
![wKioL1kTKabTTd_AAABiQUgAro0835.jpg]( "7.jpg")
剩下的就是在Kibana中创建一个适当的索引设置了。
前往“Indices”页面，然后点击“New”按钮。你应该能看到被创建好的索引和被选择了的@timestamp（时间戳）。
![wKiom1kTKbWAWNkiAACEEqM8XAk702.jpg]( "8.jpg")
到目前位置，你已经有了一个帮助你监控Twitter上的hashtag和brand的Kibana dashboard。要加载被导入的dashboard，你只需要在这里点击它的名字即可。
![wKioL1kTKcTzhFnuAAAc_3cW-2U070.jpg]( "9.jpg")
几分钟后，重新查看dashboard，你会看到类似下图的界面：
![wKioL1kTKduACaNQAACi300xW2E339.jpg]( "10.jpg")
至此，你就能成功监测Twitter上的tag和brand的情况啦！
本文转自 RancherLabs 51CTO博客，原文链接:http://blog.51cto.com/12462495/1924347
