ELK的安装配置

一、Elasticsearch简介

Elasticsearch 简称 ES 是一个基于 RESTful web 接口并且构建在 Apache Lucene 之上的开源分布式搜索引擎。
特点是：高可用，高扩展，是一种NOSQL的数据存储工具

二、准备安装包

安装包自行下载
1、elasticsearch-6.2.2.tar.gz
2、elasticsearch-head-master.zip
3、kibana-6.2.2-linux-x86_64.tar.gz
4、logstash-6.2.2.tar.gz
5、node-v8.9.1-linux-x64.tar.gz

三、上传安装包并解压

1、将所有安装包都上传到 opt 目录下
2、将上传的安装包全部解压，然后就可以删除原安装包了

tar -zxvf elasticsearch-6.2.2.tar.gz
tar -zxvf kibana-6.2.2-linux-x86_64.tar.gz
tar -zxvf logstash-6.2.2.tar.gz
tar -zxvf node-v8.9.1-linux-x64.tar.gz
unzip elasticsearch-head-master.zip

3、解压后重命名，方便后面使用；完成后 opt 目录如下图：

四、ES的配置

1、配置 ES 的参数

vi /opt/es6/config/elasticsearch.yml

进入该配置文件，在末行加入一下内容（G快速定位末行）：

cluster.name: test					#集群名
node.name: test-master				#节点名
node.master: true					#是否是主节点
network.host: 192.168.8.10			#本机ip地址
discovery.zen.ping.unicast.hosts: ["cent01"]			#本机主机名
http.cors.enabled: true
http.cors.allow-origin: "*"

注意冒号后面需要输入一个空格

2、配置系统参数
（1）配置 sysctl.conf 文件

vi /etc/sysctl.conf

编辑 sysctl.conf 文件，追加以下内容；修改当前系统针对所有用户的最大打开文件数为65536

vm.max_map_count=655360

保存退出以后还要在控制台输入

sysctl -p

保存输入并使其生效
（2）配置 limits.conf 文件

vi /etc/security/limits.conf

进入该文件以后，在最后一行的上面加入下面内容：

* soft nofile 65536
* hard nofile 65536
* soft nproc 4096
* hard nproc 4096

3、修改 es6 的所属用户及分组，注意 es 不能由 root 用户启动；
有一个名为 es 的普通用户，没有就创建一个（注意不一定非要 es，也可以用其他名字）

chown -R es:es es6

4、最后切换到普通用户 es 启动 Elasticsearch
在 opt 目录下输入一下语句启动；结束用 Ctrl+c
后台启动结束先查看进程，然后杀进程；

./es6/bin/elasticsearch				#直接启动；启动后无法进行其他操作
./es6/bin/elasticsearch -d			#后台启动；启动后可以进行其他操作

运行成功如下

运行成功后打开浏览器，输入ip地址:9200（默认端口号）会出现如下图所示

五、Head-master及node的配置

1、配置环境变量

vi /etc/profile
#修改配置如下
export NODE_HOME=/opt/node8
export PATH=$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$NODE_HOME/bin:$PATH

2、激活配置文件

#激活配置文件
source /etc/profile
#查看是否激活成功
node -v

3、安装 elasticsearch-head 插件
进入 head 目录下安装插件

npm install -g grunt-cli
npm install
#第二个出错时输入下面这个下载
npm install phantomjs-prebuilt@2.1.16 --ignore-scripts

4、编辑 head 目录下 Gruntfile.js 文件

#head目录下执行
vi Gruntfile.js

在大概93行【port:9100】下面添加：hostname: ‘*’,
注意冒号后面有空格，行末有逗号

5、编辑 /head/_site 目录下的 app.js 文件

#head目录下执行
vi _site/app.js

在大概4360行，把行尾的 localhost 改为本机的 ip 地址

6、最后启动 head-master
启动 head-master 之前先启动 es；
然后 root 用户在 head 目录下输入：npm run start

npm run start

启动成功后在浏览器查看：
注意一下是插入了一些数据后的截图

六、kibana安装，配置和实例

1、进入 kibana 目录下
2、编辑 /kibana/config 目录下的 kibana.yml 文件，在末尾追加一下内容：

vi config/kibana.yml
#插入内容
server.host: "192.168.8.40"												#本机ip地址
elasticsearch.url: "http://192.168.8.40:9200"							#本机ip地址

3、运行 kibana
在 kibana 目录下输入

./bin/kibana
./bin/kibana -Q				#后台运行

浏览器查看使用：./bin/kibana（head目录下执行）

出现如下界面说明 kibana 启动成功