后端——》springboot整合elk日志框架的超详细解析(elasticsearch+logstash+kibana)

简介

elk日志框架是elasticsearch、logstash、kibana的这三个技术的简称。elasticsearch是一个搜索引擎，logstash是日志管理平台，kibana是elasticsearch的gui。elk日志框架就是将日志按照我们的要求显示在网页上，并且可以进行聚合查询、筛选分析。不用再登录服务器grep匹配，也不用在日志文件中慢慢的挑error。先看效果图：

如下为：日志的定位

如下为：日志的分析

安装

这三个程序可以官网下载（需要_微_皮_嗯），为了方便我这里已经打包好了，可直接下载，
链接: https://download.csdn.net/download/nienianzhi1744/13192854

解压后文件夹如下：

elasticsearch的安装

1，【配置文件修改】：修改elasticsearch-6.8.1/config目录下的elasticsearch.yml文件，添加如下配置：

#允许跨域请求
http.cors.enabled: true
http.cors.allow-origin: "*"
http.cors.allow-headers: Authorization,Content-Type
#开启安全校验
xpack.security.enabled: true
xpack.security.transport.ssl.enabled: true
xpack.security.authc.accept_default_password: true

如下图：

2，【设置登录密码】：cmd命令进入到elasticsearch-6.8.1/bin目录，输入如下命令，设置登录密码：

elasticsearch-setup-passwords auto

回车后按y执行完，会自动设置密码，如下图：

将用户名和密码复制粘贴记录一下，以后会用到。
（此处有一个坑：windows下输入自动设置密码的命令不会报错，但输入手动设置密码的命令elasticsearch-setup-passwords interactive就会报错：Connection failure to: http://127.0.0.1:9200/_xpack/security/_authenticate?pretty failed: Connection refused: connect。以后有空再来研究为什么）

3，【安装elasticsearch分词器】：上一步的命令执行结束后，不要关闭窗口，继续在bin目录下执行命令安装分词器，这一步耗时稍长，中途会自动输出命令确认是否继续，我们按y继续，安装完成后窗口会自动变成可输入状态：

elasticsearch-plugin install https://github.com/medcl/elasticsearch-analysis-ik/releases/download/v6.8.1/elasticsearch-analysis-ik-6.8.1.zip

（这里必须要安装，否则后续集成的时候会报错：analyzer [xxx] not found for field [xxx]]）

4，【启动elasticsearch】：双击elasticsearch.bat启动elasticsearch。如下图：

启动后弹出来elasticsearch的命令窗，不要关闭，如下图：

5：【浏览器访问elasticsearch】：此时在浏览器中输入：http://localhost:9200/
在弹窗中输入第2步自动设置的用户名和密码：
用户名：elastic
密码：xxx
出来下图界面表示elasticsearch启动成功，这个localhost:9200 网页可以关掉了，暂时用不上它了。

kibana的安装

1，【配置文件修改】：修改kibana-6.8.1-windows-x86_64\config目录下的kibana.yml文件，添加如下配置：

#中文汉化
i18n.locale: "zh-CN"
server.host: "0.0.0.0"
# ES的访问端口号
elasticsearch.url: "http://localhost:9200"
# ES的用户名和密码
elasticsearch.username