ELK日志分析系统搭建

目录

什么是ELK？

ELK日志系统数据流图：

ELK软件yum安装：

一、下载安装KEY：

 二、添加ELK的YUM源：

三、使用YUM安装ELK

  1、安装elasticsearch

2、安装kibana

3、安装 logstash

---

什么是ELK？

• Elasticsearch 是一个搜索和分析引擎。
• Logstash 是服务器端数据处理管道，能够同时从多个来源采集数据，转换数据，然后将数据发送到诸如 Elasticsearch 等存储库中。
• Kibana 则可以让用户在 Elasticsearch 中使用图形和图表对数据进行可视化。
  

ELK日志系统数据流图：

ELK软件yum安装：

一、下载安装KEY：

这三个软件使用一个KEY。

Download and install the public signing key:

# rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch

 二、添加ELK的YUM源：

这里我统一将elasticsearch+kibana-8+logstash-8做添加：

# vi /etc/yum.repos.d/CentOS-Base.repo

[elast