EFK搭建（Elasticsearch+Logstash+Kibana+Filbeat+Kafka+Zookeepe）

https://blog.csdn.net/fenghumen/article/details/109083538

用到的环境：
centos7
192.168.1.4
jdk,zookeeper,kafka,filbeat,elasticsearch
192.168.1.5
jdk,zookeeper,kafka,filebeat,logstash
192.168.1.6
jdk,zookeeper,kafka,filbebeat,kibana

这是搭建EFK的架构图

1：时间同步

ntpdate pool.ntp.org

2：上传软件安装包到/usr/local/src下

[zhen@bogon src]$ ll
总用量 265296
-rw-r--r--. 1 root root 169983496 8月  20 16:53 jdk-8u131-linux-x64_.rpm
-rw-r--r--. 1 root root  63999924 8月  20 16:53 kafka_2.11-2.2.0.tgz
-rw-r--r--. 1 root root  37676320 8月  20 16:52 zookeeper-3.4.14.tar.gz

3：修改主机名称

hostnamectl set-hostname kafka01
hostnamectl set-hostname kafka02
hostnamectl set-hostname kafka03

4：修改hosts文件

192.168.1.7 kafka01
192.168.1.8 kafka02
192.168.1.9 kafka03

5：安装jdk

rpm -ivh jdk-8u131-linux-x64_.rpm

验证：

[zhen@kafka01 src]$ java -version
java version "1.8.0_131"
Java(TM) SE Runtime Environment (build 1.8.0_131-b11)
Java HotSpot(TM) 64-Bit Server VM (build 25.131-b11, mixed mode)

6：安装zookeeper

tar zxvf zookeeper-3.4.14.tar.gz
mv zookeeper-3.4.14 /usr/local/zookeeper

7.1：编辑 zoo.cfg

cd /usr/local/zookeeper/conf
mv zoo_sample.cfg  zoo.cfg

7.2：参数详解：

tickTime=2000 # zk服务器之间的心跳时间
initLimit=10 # zk连接失败的时间
syncLimit=5 # zk的同步通信时间
dataDir=/tmp/zookeeper  #zk的数据目录
clientPort=2181 # zk的监听端口号
server.1=192.168.1.4:2888:3888  # 服务器编号,2888:通信端口 3888： 选举端口
server.2=192.168.1.5:2888:3888
server.3