ELK-(elasticsearch+logstash+kibana)环境搭建

# 环境：elasticsearch 2.4.6，kibana4.6.1 ，logstash2.4.0

机器虚拟机IP为：192.168.75.6

安装elasticsearch

更改config目录下的 elasticsearch.yml

#集群名称，如果有多个集群，那么每个集群名就得是唯一的
cluster.name: my.elk
#节点名称
node.name: node-192.168.75.6
#该节点是否是master，true表示是的，false表示否，默认是true
node.master: true
#该节点是否存储数据，默认true表示是的
node.data: true
#http访问端口，默认是9200，通过这个端口，调用方可以索引查询请求
http.port: 9200
#节点之间通信的端口，默认为9300
transport.tcp.port: 9300
#访问地址 配置外网访问
network.host: 0.0.0.0
#设置集群的ip及端口  有多少台机器就需要添加多少个
#discovery.zen.ping.unicast.hosts: ["127.0.0.1:9300", "127.0.0.1:8300"]
#设置一台机子能运行的节点数目，一般采用默认的1即可，因为我们一般也只在一台机子上部署一个节点
#node.max_local_storage_nodes: 2

安装head插件

./plugin install mobz/elasticsearch-head

#-d 表示后台启动
启动 ./bin/elasticsearch -d

elasticsearch安装启动需要非root权限

启动报错时，如果是用户无读写权限，可以在root权限下使用 chown -R 用户名 文件夹，赋予用户该文件夹读写权
启动成功后，访问ip+端口。