ubuntu16(25)

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

#关闭防火墙
sudo ufw disable
#查看防火墙状况
sudo ufw status

2.安装Logstash

2.1首先下载并安装公共密钥：

wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -

2.2在Debian上安装apt-transport-https软件包：

sudo apt-get install apt-transport-https

2.3将存储库定义保存到/etc/apt/sources.list.d/elastic-6.x.list：

#这里是选择安装的版本，如果改成6.x就会安装最新的6.x的版本

echo "deb https://artifacts.elastic.co/packages/5.x/apt stable main" | sudo tee -a /etc/apt/sources.list.d/elastic-5.x.list

2.4最后更新源，可以忽略warning：

sudo apt-get update

2.5进行Logstash的安装：

sudo apt-get install logstash

2.6修改文件夹读写权限

sudo chmod 777 /usr/share/logstash/data

2.7测试配置是否正确：

/usr/share/logstash/bin/logstash -e 'input{stdin{}}output{stdout{codec=>rubydebug}}'

3.安装ElasticSearch

3.1之前已经添加过包源，直接使用apt安装即可：

sudo apt-get install elasticsearch

3.2修改配置：

sudo vim /etc/elasticsearch/elasticsearch.yml

3.3使用service命令启动：

sudo -i service elasticsearch start

3.4测试一下ElasticSearch有没有好好地在运行：

curl -X GET http://localhost:9200/

3.5查看Elasticsearch的状态：

service elasticsearch status

4.安装Kibana：

4.1之前已经提供包源头直接使用apt进行安装即可：

sudo apt-get install kibana

4.2修改配置文件：

sudo vim /usr/share/kibana/config/kibana.yml

或者

sudo vim /etc/kibana/kibana.yml

使用默认配置就可以了，需要使用高级功能参考：官方详细配置方法

#如果连接不上，可以在elasticsearch.yml中添加配置：

sudo vim /etc/elasticsearch/elasticsearch.yml

http.cors.enabled: true
http.cors.allow-origin: "*"

4.3使用service命令启动：

sudo -i service kibana start

service kibana status

4.4用浏览器登录页面查看：

#在浏览器中输入服务器ip，进程端口号为5601（默认)
https://localhost:5601

5.安装filebeat

5.1之前已经提供包源头直接使用apt进行安装即可：

sudo apt-get update && sudo apt-get install filebeat

5.2将Filebeat索引模板下载到您的主目录：

cd ~

curl -O https://gist.githubusercontent.com/thisismitch/3429023e8438cc25b86c/raw/d8c479e2a1adcea8b1fe86570e42abab0f10f364/filebeat-index-template.json

5.3加载模板：

curl -XPUT 'http://localhost:9200/_template/filebeat?pretty' -d@filebeat-index-template.json

5.4设置Filebeat（添加客户端服务器）

5.4.1 复制SSL证书

#注意将client_server_private_address替换为你客户端主机IP，将user替换为你的用户名

scp /etc/pki/tls/certs/logstash-forwarder.crt user@client_server_private_address:/tmp

5.4.2客户端服务器上，将ELK服务器的SSL证书复制到适当的位置

sudo mkdir -p /etc/pki/tls/certs

sudo cp /tmp/logstash-forwarder.crt /etc/pki/tls/certs/

5.5安装Filebeat包：

5.5.1在客户端服务器上，创建Beats源列表：

echo "deb https://packages.elastic.co/beats/apt stable main" |  sudo tee -a /etc/apt/sources.list.d/beats.list

5.5.2使用与Elasticsearch相同的GPG密钥，可以使用以下命令安装：

wget -qO - https://packages.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add -

5.5.3安装Filebeat包：

sudo apt-get update
sudo apt-get install filebeat

5.6配置filebeat

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以戳这里获取

NUEqb-1715882290469)]
[外链图片转存中…(img-Kw2N1CV1-1715882290469)]
[外链图片转存中…(img-rYVr5Ta7-1715882290470)]

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以戳这里获取