ELK平台搭建步骤

一、安装es集群

1. 准备es集群主机
2. 集群主机互相做hosts主机名解析以及yum
3. 安装java环境和elasticsearch软件
4. 修改配置文件（集群名称，自己在集群的名字，监听主机，创始人）
5. 起服务：9200端口
6. 安装head插件（人选一台集群主机）、利用Apache
7. 做Apache反向代理，使head能访问：9200服务

二、安装kibana

1. 准备一台主机
2. 对自己和es集群做域名解析，配好yum
3. 安装kibana软件
4. 修改配置文件kibana.yml（端口，监听主机，es主机，中文支持）
5. 起服务，端口5601

三、安装logstash

1. 准备一台主机
2. 安装java环境和logstash软件
3. 给配置文件做个软连接
4. 书写配置文件（三部分）

四、在web集群上面安装filebeat

1. 配好yum直接安装filebeat
2. 修改filebeat.yml配置文件（打开手机模块，手机日志路径，设置输出给logstash，打标签功能）
3. logstahs的input使用beats模块才能接收到filebeat的消息