ELK集成系统安装手册

一、安装环境

系统：Centos6.5

JDK：1.8

Elasticsearch-5.6.2

Logstash-5.6.2

Kibana-5.6.2

（本次安装的虚拟机IP地址：192.168.41.129）

二、安装JDK

2-1安装前准备

下载JDK路径：http://download.oracle.com/otn-pub/java/jdk/8u161-b12/

2f38c3b165be4555a1fa6e98c45e0808/jdk-8u161-linux-x64.tar.gz

把下载的JDK放在指定的文件夹中（我放在了/opt/SoftWare文件夹中）解压

cd /opt/SoftWare

tar -zxvf jdk-8u161-linux-x64.tar.gz -C /opt/SoftWare（-C后面为解压后文件的存储路径）

2-2 安装配置

配置环境变量

vi /etc/profile

将下面的内容添加至文件末尾（假如服务器需要多个JDK版本，为了ELK不影响其它系统，也可以将环境变量的内容稍后添加到ELK的启动脚本中）

export JAVA_HOME=/opt/SoftWare/jdk1.8.0_161

export JRE_HOME=$JAVA_HOME/jre

export PATH=$JAVA_HOME/bin:$PATH

export CLASSPATH=.:$JAVA_HOME/lib:$JRE_HOME/lib

保存环境变量

source /etc/profile

查看JDK是否安装成功

 

三、安装ELK

3-1安装前准备

创建运行ELK的用户

groupadd elk  添加用户组elk

useradd -g elk elk 添加elk账号到elk用户组中

关闭防火墙

service iptables stop        --临时关闭防火墙

chkconfig iptables off       --永久关闭防火墙

 

使用elk账户登录操作

su elk (由root账户转其他账户不用输入密码，由其他账户转root账户需要密码)

下载ELK安装包：https://www.elastic.co/downloads，并上传到服务器解压，解压命令同JDK解压（此处解压路径为/elk）

 

3-2配置Elasticsearch

 

修改的内容如下

保存退出

（使用root账户修改以下文件）

vi /etc/security/limits.conf

添加如下内容

 

vi /etc/security/limits.d/90-nproc.conf

修改如下内容

 

vi /etc/sysctl.conf

添加下面配置：

 

执行命令：

sysctl -p

（切换回elk用户）

启动Elasticsearch

 

查看是否启动成功

 

用浏览器访问：http://192.168.41.129:9200

 

Elasticsearch安装完毕

3-3安装logstash

logstash是ELK中负责收集和过滤日志的

在/elk/logstash-5.6.2/bin/下创建1.conf测试文件

touch /elk/logstash-5.6.2/bin/1.conf

编辑1.conf文件，写入如下内容

 

启动logstash

 

 

代表启动成功

3.4安装kibana

 

修改属性如下

 

保存退出，启动kibana

 

打开浏览器查看http://192.168.41.129:8888

 

代表安装成功

四、安装相关插件

4-1安装nodejs、npm

下载地址：https://nodejs.org/dist/v6.9.2/node-v6.9.2-linux-x64.tar.xz

上传解压到指定文件夹（/elk）

配置环境变量

vi /etc/profile

添加

 

source /etc/profile

sudo ln -s /elk/node-v6.9.2-linux-x64/bin/node /usr/local/bin/node

sudo ln -s /elk/node-v6.9.2-linux-x64/bin/npm /usr/local/bin/npm

 

代表安装成功

4-2安装elasticsearch-head

下载elasticsearch-head

地址：https://github.com/mobz/elasticsearch-head下载zip解压

将下载的文件解压上传文件夹到相应文件夹下（/elk/elasticsearch-5.6.2）

修改/elk/elasticsearch-5.6.2/elasticsearch-head-master/_site下的app.js文件把localhost改为虚拟机的ip地址

/elk/elasticsearch-5.6.2/elasticsearch-head-master/_site

 

修改/elk/elasticsearch-5.6.2/config下的elasticsearch.yml文件，添加下面的内容

 

然后再/elk/elasticsearch-5.6.2/elasticsearch-head-master下执行

npm install -g grunt-cli

npm install

安装完成后启动服务

grunt server(这时候先启动elasticsearch、logstash和kibana)

启动之后访问192.168.41.129:9100

 

代表安装完成