Linux部署ELK

最新推荐文章于 2024-08-21 20:24:49 发布

Super-Henry

最新推荐文章于 2024-08-21 20:24:49 发布

阅读量1.4k

点赞数 1

本文链接：https://blog.csdn.net/lh756437907/article/details/106917222

版权

本文详细介绍了如何在Linux系统中部署ELK stack，包括安装elasticsearch、kibana和logstash，以及解决启动过程中遇到的问题。配置包括修改配置文件，启动和关闭服务，以及针对elasticsearch的内存、线程和虚拟内存的调整。此外，还展示了如何验证各组件的启动状态，并提供了在Kibana中创建索引、搜索日志、创建查询和可视化的方法。

摘要由CSDN通过智能技术生成

安装elasticsearch

修改配置文件

vi /home/elasticsearch-6.3.0/config/elasticsearch.yml

# ---------------------------------- Network -----------------------------------
#
# Set the bind address to a specific IP (IPv4 or IPv6):
#
network.host: 0.0.0.0 ##服务器ip 本机
#
# Set a custom port for HTTP:
#
http.port: 9200 ##服务端口
#
# For more information, consult the network module documentation.
#

启动elasticsearch

　Elastic Search启动：由于ES的启动不能用root账号直接启动，需要新创建用户，然后切换新用户去启动，执行命令如下：

-- 创建新用户及授权
# groupadd elsearch
# useradd elsearch -g elsearch -p elasticsearch
# cd /data/deploy/elk/
# chown -R elsearch:elsearch elasticsearch-6.3.0
-- 切换用户，启动
# su elsearch
# cd elasticsearch-6.3.0/bin
# sh elasticsearch &

/home/elasticsearch-6.3.0/bin/elasticsearch #命令窗运行