日志管理利器：基于 ELK 的日志收集、存储与可视化实战

使用 Logstash、Elasticsearch 和 Kibana（通常称为 ELK Stack）可以快速搭建一个强大的日志收集、存储和可视化平台。以下是使用蓝易云搭建日志平台的步骤：

---

1. 环境准备

确保你有一台云服务器（如蓝易云提供的服务器），并具备以下条件：

• 操作系统：推荐使用 Linux（如 CentOS、Ubuntu）。
• Java 环境：Elasticsearch 和 Logstash 需要 Java 运行环境，建议安装 JDK 11 或以上版本。
• 网络配置：确保服务器的防火墙允许以下端口访问：
  • Elasticsearch: 9200
  • Kibana: 5601
  • Logstash: 5044（用于接收日志）

---

2. 安装 Elasticsearch

Elasticsearch 是日志存储和搜索的核心组件。

步骤：

1. 下载并安装 Elasticsearch：

   wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-8.10.0-linux-x86_64.tar.gz
   tar -xzf elasticsearch-8.10.0-linux-x86_64.tar.gz
   cd elasticsearch-8.10.0/
   

2. 修改配置文件 config/elasticsearch.yml：

   network.host: 0.0.0.0
   discovery.seed_hosts: ["127.0.0.1"]
   cluster.initia