FileBeat+Elasticsearch+Logstash+Kibana日志收集分析系统搭建

最新推荐文章于 2024-09-04 17:49:26 发布

canthny

最新推荐文章于 2024-09-04 17:49:26 发布

阅读量1.9k

点赞数

本文链接：https://blog.csdn.net/canthny/article/details/81712025

版权

本文详细介绍了如何搭建ELK Stack（Elasticsearch, Logstash, Kibana）日志收集分析系统，从安装Elasticsearch、Kibana、Logstash到配置FileBeat进行日志收集，最后通过Kibana展示和分析日志数据。文章提供了每个步骤的关键操作和常见问题解决方法。" 106502217,7473381,区块链攻击详解：从重入到拥塞,"['区块链', '智能合约', '安全', '矿工攻击']

摘要由CSDN通过智能技术生成

准备阶段

6.0以上版本需要jdk1.8，自行安装

wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-6.0.0-linux-x86_64.tar.gz

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.0.0.tar.gz

wget https://artifacts.elastic.co/downloads/logstash/logstash-6.0.0.tar.gz

wget https://artifacts.elastic.co/downloads/kibana/kibana-6.0.0-linux-x86_64.tar.gz

安装Elasticsearch

1、解压

tar -zxvf elasticsearch-6.0.0.tar.gz

2、配置

修改/elasticsearch-6.3.0/config下的配置文件

vi elasticsearch.yml

-
#
# Set the bind address to a specific IP (IPv4 or IPv6):
#这里设置成localhost则只能用http://localhost:9200访问，若虚拟机和主机ip不一样，则无法访问虚拟机上的es
#设置成192.168.0.102这种局域网ip则可在局域网内通过http://192.168.0.102这个地址访问
#楼主这里是dhcp动态ip所以直接设置成0.0.0.0可以方便的供其他机器访问
network.host: 0.0.0.0
#
# Set a custom port for HTTP:
#
http.port: 9200