elk搭建

ELK搭建

准备两个linux 环境
关闭防火墙

systemctl stop firewalld

setenforce 0

在两个linux 中安装java
上传Java包解压java包

rpm -ivh jdk-8u131-linux-x64_.rpm

验证java

java -version

下面对服务端进行配置
上传 elesticsearch包对其安装

yum -y install elasticsearch-6.6.2.rpm

编辑配置文件

vim /etc/elasticsearch/elasticsearch.yml

自己更改下面的内容在vim里面 全部都是把注释去掉 更改后面的东西
cluster.name: name
node.name: node-1
path.data: /var/lib/elasticsearch
path.logs: /var/log/elasticsearch
network.host: 192.168.1.7
http.port: 9200

对其启动

systemctl enable elasticsearch

systemctl start elasticsearch

安装kibana

yum -y install kibana-6.6.2-x86_64.rpm

编辑配置文件

vim /etc/kibana/kibana.yml

自己更改下面的内容

server.port: 5601
server.host: “192.168.1.7”
elasticsearch.hosts: [“http://192.168.1.7:9200”]

开启服务

systemctl enable kibana

systemctl start kibana

服务端安装完毕 下面开始客户端的安装

上传logstash对其安装

yum -y install logstash-6.6.0.rpm

编辑 配置文件

vim /etc/logstash/conf.d/messages.conf

input {
        file {
                path => "/var/log/messages"
                type => "msg-log"
                start_position => "beginning"
        }
}

output{
        elasticsearch {
                hosts => "服务端的ip:9200"
                index => "msg_log-%{+YYYY.MM.dd}"
        }
}

开启logstash服务

systemctl enable logstash

systemctl start logstash