一、整体规划如图：
【filebeat】
需要收集日志的服务器，安装filebeat软件，用于收集日志。logstash也可以收集日志，但是占用的系统资源过大，所以使用了filebeat来收集日志。
【kafka】
接收filebeat的日志，进行队列及缓存，kafka使用集群的方式搭建，避免了filebeat直接向logstash传送的拥塞及日志丢失。
【logstash】
主动抓取kafka的日志信息，对日志进行过滤，分析，处理等操作。
【elasticsearch】
简称es，存储logstash处理过的日志信息，采用集群的方式搭建。
【kibana】
图形化的方式展示es的数据信息。
二、IP地址及服务器规划
filebeat ：10.10.10.56 /usr/local/filebeat
kafka集群：10.10.10.71-73 /usr/local/kafka
zookeeper集群：10.10.10.71-73 /usr/local/zookeeper
logstash：10.10.10.74 /usr/local/logstash
es集群：10.10.10.65-67 /usr/local/elasticsearch
kibana：10.10.10.65 /usr/local/kinan
kibana中文：10.10.10.66 /usr/local/kibana
三、java的安装
所有服务器均需要安装java的环境
centos 7.9默认已安装java 1.8_242所以不需要再次安装java了
下/载java
tar -zxvf java**.gz -C /usr/local
设置java环境变量
vi /etc/profile
末尾加
export JAVA_HOME=/usr/loca/java/jdk1.8.0_201
export PATH=PATH:JAVA_HOME/bin
export CLASSPATH=.JAVA_HOME/lib/tools.jar:JAVA_HOME/lib/dt.jar:$CLASSPATH
source /etc/profile
java -version 查看版本
默认系统自带java，就不需要重新安装