【搭建】
一个很好的提示,强调版本的一致性
http://www.cnblogs.com/yjf512/p/4194012.html
http://michael.bouvy.net/blog/en/2013/11/19/collect-visualize-your-logs-logstash-elasticsearch-redis-kibana/
【Logstash grok】
http://grokdebug.herokuapp.com/
自定义grok
patterns/grok-patterns 文件