ELK从零开始搭建

========================== elastisearch install start======================================
1.下载：
$  wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.5.1.tar.gz
2.解压：
$ tar -zxvf elasticsearch-6.5.1.tar.gz
3.修改elasticsearch.yml
$cd config
$vi elasticsearch.yml
# network.host: 0.0.0.0   # 这里的ip改成你的服务器地址(注意0前面有个空格)
# http.port: 9200            # 端口
# bootstrap.memory_lock: false
# bootstrap.memory_lock: false
4.修改启动内存：jvm.option
$cd config
$vi  jvm.option
-Xms256m
-Xmx256m
5. 启动报错：java.lang.RuntimeException: can not run elasticsearch as root
elaticsearch默认不能用root用户启动，所以会报java.lang.RuntimeException: can not run elasticsearch as root异常。
解决方法：
①.创建用授予权限
adduser es
passwd es
②.授权(在root用户下) 
$ chown -R es:es /usr/local/ELK/elasticsearch-6.5.1
③.切换用户
$ su es
④.运行（-d:代表后台进程，不然切换用户时elastisearch 也挂了）
$ ./elasticsearch -d
6.启动报错:max file descriptors [65535] for elasticsearch process is too low, increase to at least [65536]
解决:修改limits.conf
$su root
$vi /etc/security/limits.conf
* soft nofile 65536
* hard nofile 65536
7.访问：
http://ip:9200/
========================== elastisearch install end======================================

========================== kibana install start=========================================
1.下载：
wget https://artifacts.elastic.co/downloads/kibana/kibana-6.5.1-linux-x86_64.tar.gz
2.解压：
$tar -zxvf  kibana-6.5.1-linux-x86_64.tar.gz
3.修改kibana.yml
$ server.host: "0.0.0.0"
4.启动
$./kibana
5.访问：
http://ip:5601/
========================== kibana install end==========================================

========================== logstatsh install start======================================
1.下载：
$ wget https://artifacts.elastic.co/downloads/logstash/logstash-6.5.1.tar.gz
2.解压
$tar -zxvf
3.修改配置文件 
$cd config/logstash.yml
$vi logstash.yml
4.新建配置文件 
vim logstash.conf
5.启动
./bin/logstash -f /usr/local/ELK/logstash-6.5.1/config/logstash-sample.conf &
6.访问
http://ip:9600

/usr/local/project/smallstone/smallstone-user/logs/2021-03-27/*.log

========================= logstatsh install end ======================================

切换用户的注意信息：切换后ll，等好多命令都不可用
su root 和 su - root 有什么区别
su 后面不加用户是默认切到 root
su 是不改变当前变量
su - 是改变为切换到用户的变量
也就是说su只能获得root的执行权限，不能获得环境变量，而su -是切换到root并获得root的环境变量及执行权限