efk搭建入门教程

efk是什么

efk是Elasticsearch Filebeat Kibana 一套自动化收集日志的系统，官方网址：https://www.elastic.co/cn/

Filebeat 是数据采集的得力工具。将 Beats 和您的容器一起置于服务器上，或者将 Beats 作为函数加以部署，然后便可在 Elastisearch 中集中处理数据。如果需要更加强大的处理性能，Beats 还能将数据输送到 Logstash 进行转换和解析。（就是一个收集日志并且推送日志的）

Kibana 核心产品搭载了一批经典功能：柱状图、线状图、饼图、旭日图，等等。不仅如此，您还可以使用 Vega 语法来设计独属于您自己的可视化图形。所有这些都利用 Elasticsearch 的完整聚合功能。（就就是提供web ui可视化的）

Elasticsearch 通常与 Kibana 一起部署，Kibana 是 Elasticsearch 的一个功能强大的数据可视化 Dashboard，Kibana 允许你通过 web 界面来浏览 Elasticsearch 日志数据。（就是提供api的接口）

开始部署

官网https://www.elastic.co/cn/start下载最新的7.8稳定版的rpm包

rpm -ivh elasticsearch-7.8.0-x86_64.rpm
rpm -ivh filebeat-7.8.0-x86_64.rpm
rpm -ivh kibana-7.8.0-x86_64.rpm

不出意外的话很快就安装完成不需要其他多余的依赖包

1.配置elasticsearch 并且开启xpack（7.x版本默认自带）

配置 vim /etc/elasticsearch/elasti