分布式日志分析系统（一）：基于Elasticsearch+Filebeat+Kibana的搭建

0、引言

  最近在实习做了一个课题，关于分布式的日志分析系统的部署，一般做这一块，网上有现成的ELK框架（Elasticsearch+Logstash+Kibana）完成，老大说Logstash在服务器上部署资源消耗比较大，推荐用Filebeat，于是我就简单地搭了下环境，跑了起来。话不多说，直接上干货。

1、安装JDK，至少是1.8版本的，网上有很多攻略，可以找一个看看；

  在cmd下执行java -version，如果显示java版本是1.8的，这一步可以不用做；

2、Elasticsearch安装配置

  2.1、可以上官网下载：Elasticsearch下载，我下的是zip版本的；

  2.2、下载完了之后，解压，然后修改配置文件，路径是：你下载的路径/config/elasticsearch.yml

# ---------------------------------- Cluster -----------------------------------
#
# Use a descriptive name for your cluster:
#
cluster.name: "xiaoyi-host"
#
# ------------------------------------ Node ------------------------------------
#
# Use a descriptive name for the node:
#
node.name: "xiaoyi-node-1"
#
# Add custom attributes to the node:
#
#node.attr.rack: r1
#
# ----------------------------------- Paths ------------------------------------
#
# Path to directory where to store the data (separate multiple locations by comma):
#
path.data: G:\
#
# Path to log files:
#
path.logs: G:\
#

  主要是对路径进行修改，可以自己新建一个文件夹把数据存储进去，节点名字跟集群名字可以改成自己的

  2.3 修改/config/jvm.option（可选项）

# Xms represents the initial size of total heap space
# Xmx represents the maximum size of total heap space

-Xms1g
-Xmx1g

  主要是对jvm内存进行调整，如果运行的时候报内存溢出的话，可以适当地把内存调大一些，因为我机子配置没有报错，所以这一步我是默认的。