本文档详细介绍了ELK Stack（Elasticsearch、Logstash、Kibana和Filebeat）的安装和配置过程，包括每个组件的安装步骤、配置文件修改、日志收集流程及Kibana的使用。日志从客户端通过Filebeat或Logstash发送到Redis，再由Logstash过滤处理后存储到Elasticsearch，最后通过Kibana进行数据分析。建议参考官方文档以适应新版软件的变化。
流程说明：
日志流向：Client_data--->filebeat-redis-logstash---elasticsearch---kibana
client通过filebeat或者logstash收集日志，发送到redis缓存，redis输出到logstash，通过logstash做一些过滤和修改之后传送到es数据库，kibana读取es数据库做分析
server安装
Jdk1.8
Elasticsearch
elasticsearch-head
nodejs
Logstash
Redis
Kibana
下载地址：https://www.elastic.co/downloads
新版filebeat logstash有不少变化，网络文章很多配置并不太适用
请参考官方文档：https://www.elastic.co/guide/index.html
本实例中
所有组件安装目录/app/elk
Serverip:192.168.59.128
1.jdk1.8安装（略）
2.Elasticsearch安装：
新建用户elk，es需要非root用户启动
Wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.1.0.tar.gz
tarzxvf elasticsearch-6.1.0.tar.gz
cdelasticsearch-6.1.0/config
jvm.options配置文
最低0.47元/天 解锁文章
扫一扫
641
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
