win10系统安装ELK

最新推荐文章于 2024-04-23 13:53:38 发布

沐辰muchen

最新推荐文章于 2024-04-23 13:53:38 发布

阅读量724

点赞数

分类专栏： ELK 文章标签：可视化安全

本文链接：https://blog.csdn.net/sinat_41720492/article/details/107026785

版权

ELK 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

一、ELK简介

“ELK”是三个开源项目的首字母缩写，这三个项目分别是：Elasticsearch、Logstash 和 Kibana。Elasticsearch 是一个搜索和分析引擎。Logstash 是服务器端数据处理管道，能够同时从多个来源采集数据，转换数据，然后将数据发送到诸如 Elasticsearch 等“存储库”中。Kibana 则可以让用户在 Elasticsearch 中使用图形和图表对数据进行可视化。

二、ELK下载资源

链接：https://pan.baidu.com/s/188l3IzyIGAbExvp802NAHA
提取码：twzp

三、安装过程

下载完成后，将三个文件解压到已创建好的elk文件夹下

1. 进入elasticsearch的bin目录，双击elasticsearch.bat，启动成功后，浏览器访问http://localhost:9200/，有如图返回信息表示安装成功

2.进入logstash的bin目录，因为我们要将数据发送到elasticsearch中存储，所以我们新建文件logstash.conf

logstash.conf文件内容为：

input {
    stdin {
    }
}

output {
    elasticsearch {
        hosts => ["127.0.0.1:9200"]
        index => "logstash-%{+YYYY.MM.dd}"
        document_type => "from"
        document_id => "%{id}"
    }
    stdout {
        codec => json_lines
    }
}

cmd命令行进入bin目录执行（此时的elasticsearch要开着）：

logstash.bat -f logstash.conf

这样logstash就能连接到了elasticsearch了

3.先进入kibana的config目录，打开kibana.yml文件，修改配置为：

elasticsearch.url: "http://127.0.0.1:9200"
server.port: 5601

然后进入bin目录，双击kibana.bat

启动成功后，浏览器访问http://localhost:5601/

四、logstash注册为Windows服务

在安装步骤中，我们的logstash服务都启动在cmd中，当窗口关闭时服务也就停止了，为了方便管理我们可以将他们注册为服务

logstash我们启动时是使用命令logstash.bat -f logstash.conf来启动的，在这里我们需要特殊处理。
进入logstash的bin目录，新建文件runlogstash.bat，在文件内写上启动命令logstash.bat -f logstash.conf保存。

接着下载：nssm，解压拷贝nssm-2.24\win64目录下nssm.exe到logstash bin目录

在cmd中运行nssm.exe install logstash，此时会有弹窗

在弹出的界面设置 Path为runlogstash.bat,Details选项卡设置显示名，Dependencies选项卡设置依赖服务 elasticsearch-service-x64，最后点击install service 安装成功（设置的时候elasticsearch与logstash要一直处于开启服务状态，负责服务创建不成功）