ELK安裝是怎樣的

這篇文章給大家介紹ELK安裝是怎樣的，內(nèi)容非常詳細(xì)，感興趣的小伙伴們可以參考借鑒，希望對(duì)大家能有所幫助。

一：安裝環(huán)境：

    1. VMware Workstation Pro 15 下載及安裝

    2. CentOS7.6 64位（centos-release-7-6.1810.2.el7.centos.x86_64）安裝方式參考百度 下載地址

    3. Elasticsearch 7.2.1 下載地址

    4. Logstash 7.2.1 下載地址

    5. Kibana 7.2.1 下載地址

二：準(zhǔn)備工作

    1.  安裝好CentOS 啟動(dòng)之后切換到需要安裝ELK的目錄，依次執(zhí)行以下命令：

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.2.1-linux-x86_64.tar.gz

wget https://artifacts.elastic.co/downloads/logstash/logstash-7.2.1.tar.gz

wget https://artifacts.elastic.co/downloads/kibana/kibana-7.2.1-linux-x86_64.tar.gz

    2. 下載完成后，依次執(zhí)行以下命令

tar -zxvf elasticsearch-7.2.1-linux-x86_64.tar.gz

tar -zxvf kibana-7.2.1-linux-x86_64.tar.gz

tar -zxvf logstash-7.2.1.tar.gz

  三：安裝 Elasticsearch

  1. 進(jìn)入 elasticsearch-7.2.1下的config目錄，編輯elasticsearch.yml文件（命名集群名和節(jié)點(diǎn)名）

   2. 編輯jvm.options文件（我注釋掉了原來(lái)的參數(shù)，新配置的參數(shù)為512m，在我的虛擬機(jī)里面，如果不修改該配置，啟動(dòng)時(shí)會(huì)提示“拒絕連接”）

    3. 使用非root用戶進(jìn)入elasticsearch-7.2.1的bin目錄，執(zhí)行以下命令：

./elasticsearch

        可能存在無(wú)權(quán)限讀取jvm.options文件的問(wèn)題，使用如下命令授權(quán)即可：

chown -R xxx:xxx  elasticsearch所在目錄

     4. 結(jié)果如下截圖（啟動(dòng)完成）：

     5. 用瀏覽器打開(kāi)：127.0.0.1:9200 或者 新建一個(gè)終端窗口，執(zhí)行命令：

curl 'http://localhost:9200/?pretty'

     6. 看到如下內(nèi)容，表示安裝啟動(dòng)完成。

 四：安裝 Logstash

    1. 進(jìn)入Logstash下的config目錄，參考上面第四部，配置jvm.options，同事在config目錄下新建logstash.conf文件。

    文件內(nèi)容如下：

input {
     file {
        type => "log"
        path => "/logs/*.log"
        start_position => "beginning"
    }
}

output {
  stdout {
   codec => rubydebug { }
  }

  elasticsearch {
    hosts => "127.0.0.1"
    index => "log-%{+YYYY.MM.dd}"
  }
}

     2. 回到Logstash/bin目錄，執(zhí)行命令：

./logstash -f ../config/logstash.conf

      3. 輸出如下信息，即表示啟動(dòng)完成。

 五：安裝 Kibana

    1. 進(jìn)入Kibana下的config目錄，編輯kibana.yml文件，內(nèi)容如下：

     2. 回到Kibana/bin目錄，執(zhí)行如下命令：

./kibana

    啟動(dòng)完成后，如圖所示。

1.      10. 瀏覽器打開(kāi)：127.0.0.1:5601

關(guān)于ELK安裝是怎樣的就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，可以學(xué)到更多知識(shí)。如果覺(jué)得文章不錯(cuò)，可以把它分享出去讓更多的人看到。