elk-7.6.1版本安装（单台）

es安装

官网：https://www.elastic.co/guide/en/elasticsearch/reference/5.5/rpm.html
安装环境：centos7 （192.168.111.143），jdk1.8以上（本文） 推荐 jdk11版本

es安装

#下载指定版本
cd /opt
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.6.1-linux-x86_64.tar.gz
#解压到指定的位置
tar -zxvf elasticsearch-7.6.1-linux-x86_64.tar.gz -C  /usr/local/
cd /usr/local/elasticsearch-7.6.1

准备

#创建用户组es
groupadd es
#添加用户 es 到 es组 设置密码 123456
useradd es -g es -p 123456

修改配置文件 或者直接替换 elasticsearch.yml 文件

vim /usr/local/elasticsearch-7.6.1/config/elasticsearch.yml

#找到配置文件中的cluster.name，打开该配置并设置集群名称
cluster.name: es-demo
#找到配置文件中的node.name，打开该配置并设置节点名称
node.name: node-elk-1
#修改data存放的路径
path.data: /usr/local/elasticsearch-7.6.1/data/es-data
#修改logs日志的路径
path.logs: /usr/local/elasticsearch-7.6.1/logs/es-log/
#配置内存使用用交换分区
bootstrap.memory_lock: true
#监听的网络地址
network.host: 0.0.0.0
#开启监听的端口
http.port: 9200
#ip替换host1等，多节点请添加多个ip地址
cluster.initial_master_nodes: ["node-elk-1"]
#增加新的参数，这样head插件可以访问es (5.x版本，如果没有可以自己手动加)
http.cors.enabled: true
http.cors.allow-origin: "*"

修改系统文件

vim /etc/security/limits.conf 追加以下内容 后保存

* soft nofile 65536
* hard nofile 65536
* soft nproc 32000
* hard nproc 32000
* hard memlock unlimited
* soft memlock unlimited

vim /etc/sysctl.conf 追加以下内容
vm.max_map_count=655360
保存后，执行：
sysctl -p

修改启动占用的jvm

vim /etc/elasticsearch-7-6.1/jvm.options

-Xms128m
-Xmx128m

启动服务

#切换目录
cd /usr/local
chown -R es:es elasticsearch-7.6.1

#切换到elsearch用户再启动
su es #切换用户
cd elasticsearch-7.6.1/bin
sh elasticsearch #前台启动
sh elasticsearch -d #后台启动

访问测试

[root@bogon logs]# curl localhost:9200
{
  "name" : "node-elk-1",
  "cluster_name" : "my-demo",
  "cluster_uuid" : "xs_RnSjJTGSGjOOIwI25aw",
  "version" : {
    "number" : "6.4.3",
    "build_flavor" : "default",
    "build_type" : "tar",
    "build_hash" : "fe40335",
    "build_date" : "2018-10-30T23:17:19.084789Z",
    "build_snapshot" : false,
    "lucene_version" : "7.4.0",
    "minimum_wire_compatibility_version" : "5.6.0",
    "minimum_index_compatibility_version" : "5.0.0"
  },
  "tagline" : "You Know, for Search"
}

关闭防火墙
systemctl status firewalld.service
systemctl stop firewalld.service
systemctl start firewalld.service
可以使用浏览器进行访问http://ip:9200 出现同样的内容

es安装完成

Logstash安装

#下载对应的版本
cd /opt
wget https://artifacts.elastic.co/downloads/logstash/logstash-7.6.1.tar.gz
tar -xvf logstash-7.6.1.tar.gz -C /usr/local/ #解压
cd /usr/local #切换到指定的目录

安装前准备

#创建持久化目录：
mkdir -p /usr/local/logstash-7.6.1/log-data

安装

#配置logstash  或者直接替换 logstash.yml
vim /usr/local/logstash-7.6.1/config/logstash.yml

#修改一下内容或者直接追加开头或末尾
node.name: log-demo    #设置节点名称，一般写主机名
path.data: /usr/local/logstash-7.6.1/log-data    #创建logstash 和插件使用的持久化目录
config.reload.automatic: true    #开启配置文件自动加载
config.reload.interval: 10s    #定义配置文件重载时间周期
http.host: "0.0.0.0"    #定义访问主机名，

#配置占用空间大小  logstash启动较慢
vim /usr/local/logstash-7.6.1/config/jvm.options
-Xms512m
-Xmx512m

启动测试

cd /usr/local/logstash-7.6.1
vim test.conf # 输入一下内容
input{
	stdin{}
}

output{
	stdout{
	codec=>rubydebug
	}
}
# debug 启动测试 输入 hello word 回车
bin/logstash -f test.conf --config.debug
# 看到启动成功的日志后 输入 hello world
[2021-04-26T17:43:22,897][INFO ][logstash.agent           ] Successfully started Logstash API endpoint {:port=>9600}
hello world
{
      "host" => "bogon",
      "@timestamp" => 2021-04-26T09:44:18.764Z,
      "message" => "hello world",
      "@version" => "1"
}

logstash安装成功：

Kibana安装

官方安装手册：https://www.elastic.co/guide/en/kibana/current/install.html
下载：

cd /opt #然后执行在线下载命令
wget https://artifacts.elastic.co/downloads/kibana/kibana-7.6.1-linux-x86_64.tar.gz
tar -zxvf kibana-7.6.1-linux-x86_64.tar.gz -C /usr/local
cd /usr/local
mv kibana-7.6.1-linux-x86_64 kibana-7.6.1

配置

cd kibana-7.6.1/config #切换路径

vi kibana.yml #编辑文件
#服务端口
server.port: 5601
#允许远程访问
server.host: "0.0.0.0"
#配置es集群url
elasticsearch.hosts: "http://192.168.111.143:9200"

启动测试

#切换用户
su es
./kibana
在浏览器中访问 http://ip:5601 ，若出现kibana的界面，则表示 Kibana 安装成功。

安装完成