大家好，我是升仔
在现代软件开发中，日志管理是不可或缺的一部分。ELK（Elasticsearch、Logstash、Kibana）是一套流行的日志管理解决方案，它可以帮助我们实现高效的日志收集、存储、搜索和可视化。在这篇文章中，我将向你展示如何部署一个基本的ELK栈，并给出相关代码及详细注释。
1、 ELK栈简介
ELK由三个主要组件组成：
- Elasticsearch：分布式搜索和分析引擎，用于存储所有收集的数据。
- Logstash：强大的数据处理管道，可以从各种源收集数据，转换数据，并将其发送到Elasticsearch。
- Kibana：数据可视化的前端界面，用于搜索、查看和交互存储在Elasticsearch中的数据。
2、 环境准备
在开始之前，确保你的环境中已安装以下软件：
- Java 8或更高版本
- Elasticsearch 7.x
- Logstash 7.x
- Kibana 7.x
3、 Elasticsearch部署
首先，我们从Elasticsearch开始。你可以从Elastic的官方网站下载相应版本的Elasticsearch。
部署Elasticsearch时，可以使用默认配置。以下是一个简单的示例配置：
cluster.name: my-elk-cluster
node.name: node-1
network.host: 0.0.0.0
http.port: 9200
这段配置设定了集群名称、节点名称、网络主机和端口。
4、 Logstash部署
Logstash的配置相对复杂一些。你需要定义一个配置文件，指定输入、过滤器和输出。这里是一个基本的示例配置：
input {
file {
path => "/var/log/*.log"
start_position => "beginning"
}
}
filter {
grok {
match => { "message" => "%{COMBINEDAPACHELOG}" }
}
date {
match => [ "timestamp", "dd/MMM/yyyy:HH:mm:ss Z" ]
}
}
output {
elasticsearch {
hosts => ["localhost:9200"]
index => "logstash-%{+YYYY.MM.dd}"
}
}
这个配置从/var/log/目录中读取日志文件，使用grok过滤器解析日志格式，并将解析后的数据发送到Elasticsearch。
5、 Kibana部署
Kibana的安装通常非常直接。下载并解压缩Kibana，然后启动即可。你可能需要修改kibana.yml文件中的Elasticsearch URL以指向你的Elasticsearch实例：
server.port: 5601
server.host: "0.0.0.0"
elasticsearch.hosts: ["http://localhost:9200"]
以上配置设定了Kibana的服务端口、主机和连接的Elasticsearch主机。
6、 验证和测试
部署完成后，你可以通过访问http://localhost:5601来打开Kibana界面，并检查Elasticsearch和Logstash是否正确发送和索引了数据。
最后说一句（求关注，求赞，别白嫖）
最近无意间获得一份阿里大佬写的刷题笔记，一下子打通了我的任督二脉，进大厂原来没那么难。
这是大佬写的，7701页的BAT大佬写的刷题笔记，让我offer拿到手软
本文已收录于我的技术网站，next-java.com, 有大厂完整面经，工作技术等经验分享
求一键三连：点赞、分享、收藏
点赞对我真的非常重要！在线求赞，加个关注非常感激