elasticsearch+logstash+kibana整合(ELK的使用)第一课

一、安装elasticsearch

0、创建目录,统一放到/data/service/elk

1、下载安装包

bash 复制代码
 wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.1.0-linux-x86_64.tar.gz

2、解压

bash 复制代码
tar -xzvf elasticsearch-7.1.0-linux-x86_64.tar.gz

3、新建用户和组(es不建议用root用户启用,需要新建用户)

bash 复制代码
# 先给解压好的文件赋予所有用户都能访问的权限
 chmod -R 777 elasticsearch-7.1.0
#新建组
 groupadd elsearch
 #新增用户,并且授予密码
 useradd elsearch -g elsearch -p elasticsearch

4、系统配置(es要求)

bash 复制代码
 vi /etc/sysctl.conf
 vm.max_map_count=262144
 sysctl -p

5、修改es配置

bash 复制代码
 vi elasticsearch-7.1.0/config/elasticsearch.yml
bash 复制代码
##提示:yml文件定格配置
network.host: 0.0.0.0

discovery.seed_hosts: ["127.0.0.1", "[::1]"]
cluster.initial_master_nodes: ["node-1"]


6、切换到新增的用户下,启动

bash 复制代码
#切换用户
 su elsearch
 ##启动es
 #进入到安装包的bin目录下
 ./elasticsearch

7、测试启动成功,访问9200端口

二、logstash的安装

1.下载logstash的包

bash 复制代码
wget https://artifacts.elastic.co/downloads/logstash/logstash-7.1.0.tar.gz

2.解压安装包

bash 复制代码
tar -xzvf logstash-7.1.0.tar.gz

3.修改配置

进入

bash 复制代码
#进入logstash-7.1.0目录下的config中
cd logstash-7.1.0/config
#新增文件 将下面代码复制进去
vim logstash.conf
bash 复制代码
input {                                                                                                          
tcp {
   port => 4560                                                                                             
   codec => "json"                                                                                          
}                                                                                                            
}                                                                                                                
output {                                                                                                         
elasticsearch { 
   hosts => ["127.0.0.1:9200"]
   index => "logstash-%{+YYYY.MM.dd}"  #索引名
}                                                               
stdout { codec => rubydebug }                                                                              
}

4.启动logstash

bash 复制代码
../bin/logstash -f logstash.conf

三、kibana的安装

1.下载kibana的包

bash 复制代码
wget https://artifacts.elastic.co/downloads/kibana/kibana-7.1.0-linux-x86_64.tar.gz

2.解压kibana的包

bash 复制代码
tar -xzvf kibana-7.1.0-linux-x86_64.tar.gz

3、修改kibana的配置文件

bash 复制代码
#进入kibana的配置文件的目录
cd kibana-7.1.0-linux-x86_64/config
#修改kibana.yml的配置文件
vim kibana.yml

如图,一共四个地方

4.启动kibana

bash 复制代码
 #进入到kibana的bin目录下
  cd ../bin
  #启动服务
  ./kibana

5、效果图,访问5601

相关推荐
G皮T9 小时前
【Elasticsearch】深度分页及其替代方案
大数据·elasticsearch·搜索引擎·scroll·检索·深度分页·search_after
G皮T12 小时前
【Elasticsearch】检索排序 & 分页
大数据·elasticsearch·搜索引擎·排序·分页·检索·深度分页
飞询15 小时前
Docker 安装 Elasticsearch 9
elasticsearch·docker
G皮T16 小时前
【Elasticsearch】检索高亮
大数据·elasticsearch·搜索引擎·全文检索·kibana·检索·高亮
大只鹅1 天前
解决 Spring Boot 对 Elasticsearch 字段没有小驼峰映射的问题
spring boot·后端·elasticsearch
HGW6892 天前
基于 Elasticsearch 实现地图点聚合
java·elasticsearch·高德地图
小袁拒绝摆烂2 天前
ElasticSearch快速入门-1
大数据·elasticsearch·搜索引擎
绝不偷吃2 天前
ELK日志分析系统
运维·elk·jenkins
GISer_Jing2 天前
Git协作开发:feature分支、拉取最新并合并
大数据·git·elasticsearch
无敌暴龙兽z2 天前
离线环境安装elk及设置密码认证
运维·elk