ELK日志分析系统

ELK日志分析系统

一、基础环境配置

1.环境准备

192.168.243.138
192

节点IP 节点规划 主机名
192.168.40.11 Elasticsearch+Kibana（主） elk-1
192.168.40.12 Elasticsearch+Logstash（数据） elk-2
192.168.40.13 Elasticsearch（数据） elk-3
2. 修改主机名
Centos7使用hostnamectl命令修改3个主机名:
elk-1节点：

// 修改完后ctrl+d退出后重新连接
elk-2节点：

elk-3节点：

3. 配置hosts文件
3个节点配置相同，如图展示elk-1节点：

4. 安装JDK
部署ELK环境需要jdk1.8以上的JDK版本软件环境，现在使用opnejdk1.8，3个节点全部安装，如图展示elk-1节点：

二、Elasticserach安装

1. 安装Elasticserach
将rpm包上传至3台节点的/root/目录下，或者上传至一节点后使用scp进行拷贝，之后使用rpm命令进行安装，3个节点全部安装：
软件包下载链接：
https://mirrors.tuna.tsinghua.edu.cn/elasticstack/6.x/yum/6.0.0/elasticsearch-6.0.0.rpm
scp复制到elk-2和elk-3命令如图：

查看elk-2节点和elk-3节点是否复制过去：


elk-1节点：

// 参数含义：i表示安装，v表示显示安装过程，h表示显示进度
elk-2节点：

elk-3节点：

配置elasticsearch的配置文件，配置文件：/etc/elasticsearch/elasticsearch.yml
elk-1节点：增加红框中内容，注意IP修改。