ELK搭建
准备两个linux 环境
关闭防火墙
systemctl stop firewalld
setenforce 0
在两个linux 中安装java
上传Java包解压java包
rpm -ivh jdk-8u131-linux-x64_.rpm
验证java
java -version
下面对服务端进行配置
上传 elesticsearch包对其安装
yum -y install elasticsearch-6.6.2.rpm
编辑配置文件
vim /etc/elasticsearch/elasticsearch.yml
自己更改下面的内容在vim里面 全部都是把注释去掉 更改后面的东西
cluster.name: name
node.name: node-1
path.data: /var/lib/elasticsearch
path.logs: /var/log/elasticsearch
network.host: 192.168.1.7
http.port: 9200
对其启动
systemctl enable elasticsearch
systemctl start elasticsearch
安装kibana
yum -y install kibana-6.6.2-x86_64.rpm
编辑配置文件
vim /etc/kibana/kibana.yml
自己更改下面的内容
server.port: 5601
server.host: “192.168.1.7”
elasticsearch.hosts: [“http://192.168.1.7:9200”]
开启服务
systemctl enable kibana
systemctl start kibana
服务端安装完毕 下面开始客户端的安装
上传logstash对其安装
yum -y install logstash-6.6.0.rpm
编辑 配置文件
vim /etc/logstash/conf.d/messages.conf
input {
file {
path => "/var/log/messages"
type => "msg-log"
start_position => "beginning"
}
}
output{
elasticsearch {
hosts => "服务端的ip:9200"
index => "msg_log-%{+YYYY.MM.dd}"
}
}
开启logstash服务
systemctl enable logstash
systemctl start logstash