建站
咨詢
售后
建站咨詢
新聞中心
一、概念
1、核心組成
成都創(chuàng)新互聯(lián)主要從事成都做網(wǎng)站、網(wǎng)站制作、網(wǎng)頁設(shè)計、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)云龍,10多年網(wǎng)站建設(shè)經(jīng)驗(yàn),價格優(yōu)惠、服務(wù)專業(yè),歡迎來電咨詢建站服務(wù):13518219792
ELK由Elasticsearch、Logstash和Kibana三部分組件組成；Elasticsearch是個開源分布式搜索引擎，它的特點(diǎn)有：分布式，零配置，自動發(fā)現(xiàn)，索引自動分片，索引副本機(jī)制，restful風(fēng)格接口，多數(shù)據(jù)源，自動搜索負(fù)載等。
Logstash是一個完全開源的工具，它可以對你的日志進(jìn)行收集、分析，并將其存儲供以后使用
kibana 是一個開源和免費(fèi)的工具，它可以為 Logstash 和 ElasticSearch 提供的日志分析友好的 Web 界面，可以幫助您匯總、分析和搜索重要數(shù)據(jù)日志
2.下載
官網(wǎng)下載地址：https://www.elastic.co/downloads
從中獲取最新版軟件包軟件包列表：
https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.4.1.tar.gz
https://artifacts.elastic.co/downloads/kibana/kibana-5.4.1-linux-x86_64.tar.gz
https://artifacts.elastic.co/downloads/logstash/logstash-5.4.1.tar.gz
https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-5.4.1-linux-x86_64.tar.gz
3.注意事項(xiàng)
a、所有節(jié)點(diǎn)操作系統(tǒng)版本最好保持一致，CentOS6.5測試最新版本內(nèi)核不支持，盡可能使用目前centos7.3穩(wěn)定版本。Elk服務(wù)器配置需要，如果條件運(yùn)行使用為2C4G，
b、本文檔為單機(jī)版，即將Elasticsearch、Logstash和Kibana安裝在一臺服務(wù)器上，生產(chǎn)環(huán)境建議將其在docker中分開安裝，以便快速遷移至物理服務(wù)器。
c、關(guān)閉selinux，關(guān)閉firewalld或添加端口例外.修改主機(jī)名稱。
二、安裝部署
1.安裝jdk
yum
install
-y java-1.8.0-openjdk
hostnamectl
set
-
hostname
elk-1
#修改主機(jī)名
systemctl stop firewalld
#關(guān)閉firewalld
setenforce 0
2.下載軟件包
3.安裝elasticsearch
cd
/usr/local/tools
tar
zxf elasticsearch-5.4.1.
tar
.gz
mv
elasticsearch-5.4.1
/usr/local/elasticsearch
cd
/usr/local/elasticsearch/config/
編輯elasticsearch.yml
mkdir
-p
/usr/local/elasticsearch/data
/usr/local/elasticsearch/logs
useradd
elasticsearch
chown
-R elasticsearch:elasticsearch
/usr/local/elasticsearch
echo
"vm.max_map_count = 655360"
>>
/etc/sysctl
.conf && sysctl -p
elasticsearch不可用root用戶啟動，新建elasticsearch運(yùn)行用戶
編輯/etc/security/limits.conf文件，新增以下內(nèi)容
* soft nofile 65536
* hard nofile 65536
* soft nproc 65536
* hard nproc 65536
啟動elasticsearch
su
- elasticsearch
cd
/usr/local/elasticsearch
bin
/elasticsearch
&
查看端口監(jiān)聽信息
curl測試
4.安裝logstash
cd
/usr/local/tools
tar
-zxvf logstash-5.4.1.
tar
.gz
mv
logstash-5.4.1
/usr/local/logstash
cd
/usr/local/logstash/config
vim 01-syslog.conf
安裝filebeat
cd
/usr/local/tools/
tar
-zxvf filebeat-5.4.1-linux-x86_64.
tar
.gz
mv
filebeat-5.4.1-linux-x86_64
/usr/local/filebeat
vim
/usr/local/filebeat/filebeat
.yml
啟動filebeat
/usr/local/filebeat
.
/filebeat
&
啟動logstash（加載配置文件啟動）
cd
/usr/local/logstash/
bin
/logstash
-f config
/01-syslog
.conf &
查看監(jiān)聽端口
稍等以后屏幕會輸出返回的結(jié)果
可以用名稱測試：curl http://172.17.10.198:9200/_search?pretty
我們想以web形式展現(xiàn)數(shù)據(jù)，就需要安裝kibana
5.安裝kibana
cd
/usr/local/tools/
tar
-zxf kibana-5.4.1-linux-x86_64.
tar
.gz
mv
kibana-5.4.1-linux-x86_64
/usr/local/kibana
cd
/usr/local/kibana/config
vim
/usr/local/kibana/config/kibana
.yml
啟動
/bin/kibana
&
查看端口監(jiān)聽情況
三、測試
通過web界面訪問，創(chuàng)建index patterns
查看創(chuàng)建對應(yīng)的日志
本文為個人測試ELK最新版本最基礎(chǔ)的搭建，可以將其在docker中各應(yīng)用拆分開部署，后期學(xué)習(xí)elk的高級用法。
當(dāng)前文章：CentOS7下ELK5.4.1配置部署
本文路徑：http://www.dlmjj.cn/article/dhccjei.html
