ELK日志分析系统

1.修改主机名 hostnamectl set-hostname 主机名
2.scp 复制
3.rpm -ivh elasticsearch-6.0.0.rmp
i表示安装 v表示显示安装过程 h表示现在是进度
4.systemctl start elasticsearch 启动
systemctl restart elasticsearch
5.ps -ef |grep elasticsearch 查看进程是否存在
6.netstart -lntp 查看是否端口启动
7。 curl ‘192.168.40.11:9200/_cluster/health?pretty’ 使用curl命令查看集群状态
8. ln -s /usr/share/logstash/bin/logstash /usr/bin 创建软连接，方便使用logstash命令
9.logstash --path.settings /etc/logstash/ -f /etc/logstash/conf.d/syslog.conf --config.test_and_exit 检测配置文件是否错误
–path.setting用于指定logstash的配置文件所在的目录
-f 指定需要被检测的配置文件的路径
–config.test_and_exit : 指定检测完之后就退出，不然就会直接启动了
10.chown -R logstash /var/lib/logstash/
修改/var/lib/logstash/目录的所属组为logstash
11.ssh远程连接工具
12.logout 退出