建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
一、概念
1、核心組成
成都創(chuàng)新互聯(lián)主要從事成都做網(wǎng)站、網(wǎng)站制作、網(wǎng)頁(yè)設(shè)計(jì)、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)云龍,10多年網(wǎng)站建設(shè)經(jīng)驗(yàn),價(jià)格優(yōu)惠、服務(wù)專(zhuān)業(yè),歡迎來(lái)電咨詢(xún)建站服務(wù):13518219792
ELK由Elasticsearch、Logstash和Kibana三部分組件組成；Elasticsearch是個(gè)開(kāi)源分布式搜索引擎，它的特點(diǎn)有：分布式，零配置，自動(dòng)發(fā)現(xiàn)，索引自動(dòng)分片，索引副本機(jī)制，restful風(fēng)格接口，多數(shù)據(jù)源，自動(dòng)搜索負(fù)載等。
Logstash是一個(gè)完全開(kāi)源的工具，它可以對(duì)你的日志進(jìn)行收集、分析，并將其存儲(chǔ)供以后使用
kibana 是一個(gè)開(kāi)源和免費(fèi)的工具，它可以為 Logstash 和 ElasticSearch 提供的日志分析友好的 Web 界面，可以幫助您匯總、分析和搜索重要數(shù)據(jù)日志
2.下載
官網(wǎng)下載地址：https://www.elastic.co/downloads
從中獲取最新版軟件包軟件包列表：
https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.4.1.tar.gz
https://artifacts.elastic.co/downloads/kibana/kibana-5.4.1-linux-x86_64.tar.gz
https://artifacts.elastic.co/downloads/logstash/logstash-5.4.1.tar.gz
https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-5.4.1-linux-x86_64.tar.gz
3.注意事項(xiàng)
a、所有節(jié)點(diǎn)操作系統(tǒng)版本最好保持一致，CentOS6.5測(cè)試最新版本內(nèi)核不支持，盡可能使用目前centos7.3穩(wěn)定版本。Elk服務(wù)器配置需要，如果條件運(yùn)行使用為2C4G，
b、本文檔為單機(jī)版，即將Elasticsearch、Logstash和Kibana安裝在一臺(tái)服務(wù)器上，生產(chǎn)環(huán)境建議將其在docker中分開(kāi)安裝，以便快速遷移至物理服務(wù)器。
c、關(guān)閉selinux，關(guān)閉firewalld或添加端口例外.修改主機(jī)名稱(chēng)。
二、安裝部署
1.安裝jdk
yum
install
-y java-1.8.0-openjdk
hostnamectl
set
-
hostname
elk-1
#修改主機(jī)名
systemctl stop firewalld
#關(guān)閉firewalld
setenforce 0
2.下載軟件包
3.安裝elasticsearch
cd
/usr/local/tools
tar
zxf elasticsearch-5.4.1.
tar
.gz
mv
elasticsearch-5.4.1
/usr/local/elasticsearch
cd
/usr/local/elasticsearch/config/
編輯elasticsearch.yml
mkdir
-p
/usr/local/elasticsearch/data
/usr/local/elasticsearch/logs
useradd
elasticsearch
chown
-R elasticsearch:elasticsearch
/usr/local/elasticsearch
echo
"vm.max_map_count = 655360"
>>
/etc/sysctl
.conf && sysctl -p
elasticsearch不可用root用戶(hù)啟動(dòng)，新建elasticsearch運(yùn)行用戶(hù)
編輯/etc/security/limits.conf文件，新增以下內(nèi)容
* soft nofile 65536
* hard nofile 65536
* soft nproc 65536
* hard nproc 65536
啟動(dòng)elasticsearch
su
- elasticsearch
cd
/usr/local/elasticsearch
bin
/elasticsearch
&
查看端口監(jiān)聽(tīng)信息
curl測(cè)試
4.安裝logstash
cd
/usr/local/tools
tar
-zxvf logstash-5.4.1.
tar
.gz
mv
logstash-5.4.1
/usr/local/logstash
cd
/usr/local/logstash/config
vim 01-syslog.conf
安裝filebeat
cd
/usr/local/tools/
tar
-zxvf filebeat-5.4.1-linux-x86_64.
tar
.gz
mv
filebeat-5.4.1-linux-x86_64
/usr/local/filebeat
vim
/usr/local/filebeat/filebeat
.yml
啟動(dòng)filebeat
/usr/local/filebeat
.
/filebeat
&
啟動(dòng)logstash（加載配置文件啟動(dòng)）
cd
/usr/local/logstash/
bin
/logstash
-f config
/01-syslog
.conf &
查看監(jiān)聽(tīng)端口
稍等以后屏幕會(huì)輸出返回的結(jié)果
可以用名稱(chēng)測(cè)試：curl http://172.17.10.198:9200/_search?pretty
我們想以web形式展現(xiàn)數(shù)據(jù)，就需要安裝kibana
5.安裝kibana
cd
/usr/local/tools/
tar
-zxf kibana-5.4.1-linux-x86_64.
tar
.gz
mv
kibana-5.4.1-linux-x86_64
/usr/local/kibana
cd
/usr/local/kibana/config
vim
/usr/local/kibana/config/kibana
.yml
啟動(dòng)
/bin/kibana
&
查看端口監(jiān)聽(tīng)情況
三、測(cè)試
通過(guò)web界面訪問(wèn)，創(chuàng)建index patterns
查看創(chuàng)建對(duì)應(yīng)的日志
本文為個(gè)人測(cè)試ELK最新版本最基礎(chǔ)的搭建，可以將其在docker中各應(yīng)用拆分開(kāi)部署，后期學(xué)習(xí)elk的高級(jí)用法。
文章題目：CentOS7下ELK5.4.1配置部署
當(dāng)前鏈接：http://m.5511xx.com/article/dhccjei.html
