elk启动（elasticsearch、logstash、kibana）

*注：以下路径都是安装包安装方式下，自己选择的安装的路径，不唯一 *

1.Elasticsearch：(要用es用户启动，不能用root用户启动)
路径：/home/elasticsearch/bin
启动方式：
cd /home/elasticsearch/bin
./elasticsearch -d

2.logstash：
路径：/home/logstash/logstash
启动方式：
cd /home/logstash/logstash/bin
nohup ./logstash -f …/config/datamonitor.conf --config.reload.automatic --config.reload.interval 60s &

3.kibana：
路径：/usr/share/kibana/bin
启动方式：
nohup /usr/share/kibana/bin/kibana &

4.强制关闭进程
ps -ef|grep xxx （找进程）
kill -9 端口 （杀进程）

安全关闭Logstash： kill -TERM {logstash_pid}
（强制关闭Logstash，可能会丢失信息）
https://blog.csdn.net/qq_44821149/article/details/130852982