ELK安装

本文以7.8.0版本为例，所有都要与es版本对应，均为7.8.0

---

logstash: https://mirrors.huaweicloud.com/logstash/?C=N&O=D

安装配置

1.安装ElasticSearch

•     下载地址：华为云镜像，下载对应的版本  ElasticSearch: https://mirrors.huaweicloud.com/elasticsearch/?C=N&O=D
•      修改运行时所占空间：在elasticsearch-7.8.0\config\jvm.options中修改成黄色部分：

•     配置跨域：在elasticsearch-7.8.0\config\elasticsearch.yml 最后面添加：

               http.cors.enabled: true
               http.cors.allow-origin: "*"

•      启动：elasticsearch-7.8.0\bin\elasticsearch.bat（如果双击启动失败，进入cmd控制台，进入elasticsearch.bat文件所在目录，然后运行 elasticsearch.bat，按照所报错误解决）
•      访问：http://127.0.0.1:9200/

2. 安装可视化界面elasticsearch-head：

•     下载地址：https://github.com/mobz/elasticsearch-head/
•      安装node
•      cmd进入elasticsearch-head文件夹下cnpm install，npm run start    
•      打开  http://localhost:9100  点击连接，显示集群健康值就是正确

3.安装Kibana

•     下载地址：https://mirrors.huaweicloud.com/kibana/?C=N&O=D
•      启动：bin/kibana.bat  (要先启动es，很慢，直到显示端口才算启动完成)
•      汉化：在 kibana-7.8.0-windows-x86_64\config\kibana.yml 的末尾增加一句

•       访问  http://localhost:5601  （此处配图是汉化之前的）

 

4.安装IK分词器：

• 下载：https://github.com/medcl/elasticsearch-analysis-ik/releases（好像要翻着墙下载）
• 放到elasticsearch-7.8.0\plugins\ik下
• 重启es（重启失败是因为版本不对应）
• 检查插件