ELK日志分析系统
配置ELK
1.Elasticsearch
安装
修改配置文件
启动服务设置开机自动启动
监听端口
2、elasticsearch-head
安装依赖node
安装phantomjs
移动elasticsearch-head
修改elasticsearch跨域访问
vim /etc/elasticsearch/elasticsearch.yml
修改elasticsearch-head配置文件监听9200
修改修改elasticsearch-head配置文件监听9100端口
启动服务
监听9100端口
3、安装配置logstash
安装logstash
优化命令
启动服务设置开机自动启动
插入测试数据
4、采集apache成功日志
设置允许日志读取
创建采集日志文件
检查日志采集文件是否有问题
重新启动logstash
5、安装配置kibana
安装
修改主配置文件
vim /etc/kibana/kibana.yml
启动服务