ELK日志分析系统搭建（windows系统）

说明：本文为作者原创，亲测可用。欢迎大家转载，不过记得声明出处哦~

前言

ELK是干啥用的？想必大家都大概了解它是用来做日志存储和分析的，这在集群环境中尤其显得神通广大，当集群环境中的某些服务出现故障时，我们可以不必连接每一台服务区来分别查看对应的日志文件，而只需在Elasticsearch中查找即可，可以有效提升错误排查效率。这在百度和其他一些专业性文档中会有更详细的说明，这里就不赘述了，不废话！上搭建步骤！

 

ELK搭建

注：这里主要以windows系统作为搭建环境。

Elasticsearch安装与启动

Elasticsearch的下载地址为：https://www.elastic.co/cn/downloads/elasticsearch

下载完zip文件后，将其解压，进入bin目录，双击elasticsearch.bat执行批处理文件，即可启动Elasticsearch。
如果出现命令符窗口只闪一下，并且其中内容为：“此时不应有 \Common”，则表面java环境变量未设置好。
此时可以在环境变量中进行设置，如下：
新建/编辑系统变量——>变量名“JAVA_HOME”，变量值“C:\Program Files\Java\jre1.8.0_181”（即jdk/jre的安装路径）
新建/编辑系统变量——>变量名“Path”，变量值“;%JAVA_HOME%\bin”

测试：打开浏览器，访问http://localhost:9200，页面返回一段json数据，证明启动成功。