本人完全从Linux零基础一步步摸索总结出来的部署步骤。
ELK大致工作流程：Filebeat→Redis→Logstash→Elasticsearch→Kibana，Elastalert定时查询Elasticsearch保存的数据，当数据符合设定的规则时触发告警，发送短信、微信、邮件告诉。
ELK相关软件的版本都是7.2.0，Redis是5.0.4版本，Elastalert是0.1.39（需安装Python2），CentOS7.3。

如何部署ELK、Kafka、zookeeper，redis，filebeat等，如何进行索引的查看、搜索、删除等，以及后期如何进行数据的备份与恢复，如何统计客户IP所在城市并通过Kibana展现，如何进行ELK集群版本的平滑升级等内容。

一键部署高可用Elasticsearch得以实施此安装部署程序运行环境要求：Ansible＞=2.5（es部署调度无须安装，只需确保有SSH登录权限）支持部署的es版本：5.x，6.x，7.x:rocket:快速使用说明初步：修改配置项复制或直接修改example.cfg配置文件，填写集群名称，es版本..等信息。
第二步：ES_HEAP_SIZE配置根据本身环境配置，修改vars目录下，varsjvm_heap_size名称配置文件的jvm_heap_size大小值至合适大小。
master角色节点修改master.yml文件，mix节点修改mix.yml文件......，文件中其他配置项按需也可以修改。
所有相同角色节点使用相同配置。
第三步：一键安装ansible-playbook-iexample.cfgsetup.yml-v第四步：启动实力安装完毕后进入/home/<部署用户＞///elasticsearchelasticsearch目录，内部包含start_elastics

外面包含6个文件，分别是Exceptionless.4.1.2861.zip、elasticsearch-5.5.2.zip、kibana-5.5.2-windows-x86.zip、logstash-5.5.2.zip、jdk-8u221-windows-x64.exe、iisexpress_8_0_RTM_x64_en-US.msi未作任何改动。
其中有几个文件不好下载，放在这里方便大家。
---windows部署一套exceptionless这外面的文件就完全足够，亲测多次。
具体见博客内容。

大型日志分析ElasticSearch+Logstash+Kibana教程从部署到日志采集到日志展现完整流程.

可配合我的文档间接部署，大家可以去搜索，也可自行部署

在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。 另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。 为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。