Kibana源码探索

Kibana源码探索

1.Linux环境下搭建ELK环境

前提条件：

拥有Java的环境。
服务器配置为：阿里云ECS，1核,2G内存

ELK三件套安装

ELK组件安装教程，参考http://www.macrozheng.com/#/architect/mall_arch_07?id=elasticsearch 部署篇中，安装。

Es的安装 基于docker

• 下载Elasticsearch7.6.2的docker镜像：

docker pull elasticsearch:7.6.2

• 修改虚拟内存区域大小，否则会因为过小而无法启动

sysctl -w vm.max_map_count=262144

• 使用如下命令启动Elasticsearch服务：

docker run -p 9200:9200 -p 9300:9300 --name elasticsearch \
-e "discovery.type=single-node" \
-e "cluster.name=elasticsearch" \
-v /mydata/elasticsearch/plugins:/usr/share/elasticsearch/plugins \
-v /mydata/elasticsearch/data:/usr/share/elasticsearch/data \
-d elasticsearch:7.6.2

• 启动时会发现/usr/share/elasticsearch/data目录没有访问权限，只需要修改/mydata/elasticsearch/data目录的权限，再重新启动即可；

chmod 777 /mydata/elasticsearch/data/

创建以下目录:

• 安装中文分词器IKAnalyzer，并重新启动：

docker exec -it elasticsearch /bin/bash
#此命令需要在容器中运行
elasticsearch-plugin install https://github.com/medcl/elasticsearch-analysis-ik/releases/download/v7.6.2/elasticsearch-analysis-ik-7.6.2.zip
docker restart elasticsearch

• 开启防火墙：

firewall-cmd --zone=public --add-port=9200/tcp --permanent
firewall-cmd --reload

访问虚拟机ip:9200端口 出现

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-EA7tnjRD-1624114944918)(C:\Users\limfff\AppData\Roaming\Typora\typora-user-images\image-20210617152104429.png)]

代表成功

Logstash安装

• 下载Logstash7.6.2的docker镜像：

docker pull logstash:7.6.2

• 修改Logstash的配置文件logstash.conf中output节点下的Elasticsearch连接地址为es:9200，配置文件地址：https://github.com/macrozheng/mall/blob/master/document/elk/logstash.conf

• 创建/mydata/logstash目录，并将Logstash的配置文件logstash.conf拷贝到该目录；

mkdir /mydata/logstash

• 使用如下命令启动Logstash服务；

docker run --name logstash -p 4560:4560 -p 4561:4561 -p 4562:4562 -p 4563:4563 \
--link elasticsearch:es \
-v /mydata/logstash/logstash.conf:/usr/share/logstash/pipeline/logstash.conf \
-d logstash:7.6.2

• 进入容器内部，安装json_lines插件。

logstash-plugin install logstash-codec-json_lines

Kibana安装

• 下载Kibana7.6.2的docker镜像：

docker pull kibana:7.6.2

• 使用如下命令启动Kibana服务：

docker run --name kibana -p 5601:5601 \
--link elasticsearch:es \
-e "elasticsearch.hosts=http://es:9200" \
-d kibana:7.6.2

• 开启防火墙：

firewall-cmd --zone=public --add-port=5601/tcp --permanent
firewall-cmd --reload

2.windows环境下搭建ELK环境

由于本人没什么钱，买不起高配置的Linux服务器，所以探索window下的环境安装