2021-06-03

ELK日志分析系统

配置ELK
1.Elasticsearch
安装

修改配置文件

启动服务设置开机自动启动

监听端口

2、elasticsearch-head

安装依赖node

安装phantomjs

移动elasticsearch-head

修改elasticsearch跨域访问
vim /etc/elasticsearch/elasticsearch.yml

修改elasticsearch-head配置文件监听9200

修改修改elasticsearch-head配置文件监听9100端口

启动服务

监听9100端口

3、安装配置logstash
安装logstash

优化命令

启动服务设置开机自动启动

插入测试数据

4、采集apache成功日志
设置允许日志读取

创建采集日志文件

检查日志采集文件是否有问题

重新启动logstash

5、安装配置kibana
安装

修改主配置文件

vim /etc/kibana/kibana.yml 

启动服务