在windows下搭建elk日志管理系统

ELK下载地址：

https://www.elastic.co/cn/products

分别下载：

Elasticsearch、Logstash、Kibana

Elasticsearch:

1.高版本的Elasticsearch必须使用jdk8+的版本。安装配置jdk。

2.解压缩Elasticsearch后，执行bin下的elasticsearch.bat

3.成功后需要运行head插件，但是低版本的插件不再是install的方式安装了：

具体参考文档：

https://www.cnblogs.com/puke/p/7145687.html?utm_source=itdadao&utm_medium=referral

首先：

 安装node：网址：https://nodejs.org/en/download/

进入路径切到nodejs安装目录下，[我安装在C:\Program Files\nodejs]，输入：npm install -g grunt-cli

其次：

 选择一个路径使用git:

git clone git://github.com/mobz/elasticsearch-head.git
cd elasticsearch-head
npm install
npm run start
open http://localhost:9100/

最后：

npm run start

启动服务就可以了。

浏览器测试：localhost:9100

成功之后，需要把elasticsearch加入到服务：

cmd进入到目录后：elasticsearch-service.bat install

Logstash:

下载nssm https://nssm.cc/release/nssm-2.24.zip
解压拷贝nssm-2.24\win64目录下nssm.exe到logstash bin目录
cmd 运行 nssm installlogstash
在弹出的界面设置 Path为
Path:f:\elk\logstash\bin\logstash.bat

然后在设置服务依赖

最后 install即可。

kibana:

同log：path路径为f:\elk\logstash\bin\kibana.bat

服务设置如下：

参考文档：

在Windows上安装Elasticsearch 5.x

https://www.cnblogs.com/puke/p/7145687.html?utm_source=itdadao&utm_medium=referral

Windows下ELK-5.4.3环境搭建

https://www.cnblogs.com/huligong1234/p/7108109.html

在Windows系统下搭建ELK日志分析平台

http://blog.csdn.net/tulizi/article/details/52972824