CentOS7部署ELK_centos7 elk部署(1)

使用以下命令，让系统控制权限配置生效

sysctl -p

安装Elasticsearch

创建目录/app，将安装包上传到该目录，并解压，之后重命名文件名

mkdir -p /app
cd /app
tar -zxvf elasticsearch-7.17.0.tar.gz
mv elasticsearch-7.17.0 es

配置环境变量

vim /etc/profile

export JAVA\_HOME=/app/jdk/jdk1.8.0_171
export ROCKETMQ\_HOME=/app/rocketMQ/rocketmq-all-5.1.0-bin-release
export MAVEN\_HOME=/app/maven/apache-maven-3.9.1
export ES\_HOME=/app/es
export PATH=$ES\_HOME/bin:$MAVEN\_HOME/bin:$ROCKETMQ\_HOME/bin:$JAVA\_HOME/bin:$PATH

source /etc/profile  #环境变量生效

elasticsearch默认不允许root账号运行，需要创建账户

groupadd elasticsearch
useradd -r -g elasticsearch
chown -R elasticsearch:elasticsearch /app/es/
chmod 755 /app/es/
su elasticsearch

修改配置

cd /app/es/config

修改elasticsearch.yml

mkdir /app/es/data
mkdir /app/es/logs
vim elasticsearch.yml

path.data: /app/es/data # 数据目录位置
path.logs: /app/es/logs # 日志目录位置
network.host: 0.0.0.0   # 绑定到0.0.0.0，允许任何ip来访问
node.name: node-1       # 此节点在集群中的名字
http.port: 9200         # 访问端口号
cluster.initial_master_nodes: ["node-1"] # 集群中节点名称，此名称要和node.name对应

修改内存占用

vim jvm.options

-Xms512m
-Xmx512m

运行elasticsearch

su elasticsearch
cd /app/es/bin
./elasticsearch
./elasticsearch -d  # 后台启动

测试

curl http://localhost:9200

安装Kibana

Kibana是一个基于WEB的Elasticsearch管理控制台

root用户创建目录/app/kibana，将安装包上传到该目录，并解压

mkdir -p /app/kibana
cd /app/kibana
tar -zxvf kibana-7.17.0.tar.gz
cd /app/kibana/kibana-7.17.0

创建日志存放目录

mkdir -p /app/kibana/logs

修改config/kibana.yml

vim config/kibana.yml

#编辑内容：
server.host: "0.0.0.0"
server.publicBaseUrl: "http://127.0.0.1:5601"
elasticsearch.hosts: ["http://127.0.0.1:9200"]
logging.dest: /app/kibana/logs/kibana.log

授权，让elasticsearch用户可以访问kibana目录

 chown -R elasticsearch:elasticsearch /app/kibana

启动kibana

cd /app/kibana/kibana-7.17.0
bin/startup.sh start

浏览器访问:http://127.0.0.1:5601/

安装ik分词器

创建目录/app/es/plugins/ik，将ik安装包上传到该目录，并解压

mkdir -p /app/es/plugins/ik
cd /app/es/plugins/ik
unzip elasticsearch-analysis-ik-7.17.0.zip

使用jps和kill -9关闭elasticsearch，之后重新启动elasticsearch

cd /app/es/bin
./elasticsearch

测试ik分词器

ik分词器提供了两种analyzer，分别是ik_max_word和ik_smart。

GET _analyze
{
 "text" : "数据科学与大数据技术",
 "analyzer": "ik\_max\_word"
}

GET _analyze
{
  "text" : "数据科学与大数据技术",
  "analyzer": "ik\_smart"
}

安装Logstash

root用户创建目录/app/logstash，将安装包上传到该目录，并解压

mkdir -p /app/logstash
cd /app/logstash
tar -zxvf logstash-7.17.0.tar.gz
cd /app/logstash/logstash-7.17.0

修改配置文件

vim config/biz-logs-logstash.conf

input {
  tcp {
    port => 4560
    mode => "server"
    codec => json_lines
  }
}

output {
  elasticsearch {
     hosts => ["127.0.0.1:9200"]
     index =>"logstash-%{+YYYY.MM.dd}"
  }
}

授权，让elasticsearch用户可以访问logstash目录

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上大数据知识点，真正体系化！

“logstash-%{+YYYY.MM.dd}”
}
}

授权，让elasticsearch用户可以访问logstash目录



[外链图片转存中...(img-VjYL1Ggc-4701982590700)]
[外链图片转存中...(img-HRs5kFZd-4701982590701)]
[外链图片转存中...(img-VSgLVTml-4701982590701)]

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上大数据知识点，真正体系化！**