elasticsearch+logstash+kibana整合(ELK的使用)第一课

一、安装elasticsearch

0、创建目录,统一放到/data/service/elk

1、下载安装包

bash 复制代码
 wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.1.0-linux-x86_64.tar.gz

2、解压

bash 复制代码
tar -xzvf elasticsearch-7.1.0-linux-x86_64.tar.gz

3、新建用户和组(es不建议用root用户启用,需要新建用户)

bash 复制代码
# 先给解压好的文件赋予所有用户都能访问的权限
 chmod -R 777 elasticsearch-7.1.0
#新建组
 groupadd elsearch
 #新增用户,并且授予密码
 useradd elsearch -g elsearch -p elasticsearch

4、系统配置(es要求)

bash 复制代码
 vi /etc/sysctl.conf
 vm.max_map_count=262144
 sysctl -p

5、修改es配置

bash 复制代码
 vi elasticsearch-7.1.0/config/elasticsearch.yml
bash 复制代码
##提示:yml文件定格配置
network.host: 0.0.0.0

discovery.seed_hosts: ["127.0.0.1", "[::1]"]
cluster.initial_master_nodes: ["node-1"]


6、切换到新增的用户下,启动

bash 复制代码
#切换用户
 su elsearch
 ##启动es
 #进入到安装包的bin目录下
 ./elasticsearch

7、测试启动成功,访问9200端口

二、logstash的安装

1.下载logstash的包

bash 复制代码
wget https://artifacts.elastic.co/downloads/logstash/logstash-7.1.0.tar.gz

2.解压安装包

bash 复制代码
tar -xzvf logstash-7.1.0.tar.gz

3.修改配置

进入

bash 复制代码
#进入logstash-7.1.0目录下的config中
cd logstash-7.1.0/config
#新增文件 将下面代码复制进去
vim logstash.conf
bash 复制代码
input {                                                                                                          
tcp {
   port => 4560                                                                                             
   codec => "json"                                                                                          
}                                                                                                            
}                                                                                                                
output {                                                                                                         
elasticsearch { 
   hosts => ["127.0.0.1:9200"]
   index => "logstash-%{+YYYY.MM.dd}"  #索引名
}                                                               
stdout { codec => rubydebug }                                                                              
}

4.启动logstash

bash 复制代码
../bin/logstash -f logstash.conf

三、kibana的安装

1.下载kibana的包

bash 复制代码
wget https://artifacts.elastic.co/downloads/kibana/kibana-7.1.0-linux-x86_64.tar.gz

2.解压kibana的包

bash 复制代码
tar -xzvf kibana-7.1.0-linux-x86_64.tar.gz

3、修改kibana的配置文件

bash 复制代码
#进入kibana的配置文件的目录
cd kibana-7.1.0-linux-x86_64/config
#修改kibana.yml的配置文件
vim kibana.yml

如图,一共四个地方

4.启动kibana

bash 复制代码
 #进入到kibana的bin目录下
  cd ../bin
  #启动服务
  ./kibana

5、效果图,访问5601

相关推荐
Elastic 中国社区官方博客10 小时前
在 Windows 上使用 Docker 运行 Elastic Open Crawler
大数据·windows·爬虫·elasticsearch·搜索引擎·docker·容器
Britz_Kevin16 小时前
从零开始的云计算生活——第三十三天,关山阻隔,ELK日志分析
elasticsearch·#elk·#logstash·#kibana
Elasticsearch16 小时前
AI 驱动的仪表板:从愿景到 Kibana-CSDN博客
elasticsearch
deeper_wind1 天前
ELK日志分析部署(小白的“升级打怪”成长之路)
运维·elk
EmpressBoost2 天前
docker run elasticsearch 报错
elasticsearch·docker·容器
不平衡的叉叉树2 天前
ES组合使用must与should时的注意事项
elasticsearch
小阳睡不醒2 天前
小白成长之路-Elasticsearch 7.0 配置
大数据·elasticsearch·excel
极限实验室2 天前
Console 纳管 Elasticsearch 9(二):日志监控
数据库·elasticsearch
Roc-xb2 天前
如何关闭Elasticsearch的安全认证的解决方法
java·elasticsearch
TinpeaV3 天前
Elasticsearch8 Windows安装教程
windows·spring boot·后端·elasticsearch