写在前面：在做ELK logstash 处理MySQL慢查询日志的时候出现的问题：
1、测试数据库没有慢日志，所以没有日志信息，导致 IP：9200/_plugin/head/界面异常（忽然出现日志数据，删除索引后就消失了）
2、处理日志脚本问题
3、目前单节点
配置脚本文件/usr/local/logstash-2.3.0/config/slowlog.conf【详细脚本文件见最后】
output {
elasticsearch {
hosts => "115.28.3.150:9200"
index => "mysql-slowlog"
workers => 1
flush_size => 20000
idle_flush_time => 10
template_overwrite => true
}
}
在outpout定义Elasticsearch的IP与端口，以及索引名称
[root@iZ28o76f668Z config]# ../bin/logstash agent -f slowlog.conf
Settings: Default pipeline workers: 1
Pipeline main started
在http://115.28.3.150:9200/_plugin/head/页面上刷新：
-------------------------------------------------------------------------------------------------------------------------------
cat /usr/local/logstash-2.3.0/config/slowlog.conf
input {
workers => 1
flush_size => 20000
idle_flush_time => 10
template_overwrite => true
}
}