Elasticsearch logstash kibane 搭建

下载 链接
1. Elasticsearch: wget https://download.elastic.co/elasticsearch/release/org/elasticsearch/distribution/tar/elasticsearch/2.3.3/elasticsearch-2.3.3.tar.gz
2. Logtash:wget https://download.elastic.co/logstash/logstash/logstash-2.3.2.tar.gz
3. Kibana: wget https://download.elastic.co/kibana/kibana/kibana-4.5.1-linux-x64.tar.gz

安装 elasticsearch
	下载 elasticsearch2.3.3
	tar -zxf elasticsearch-2.3.3.tar.gz -C /usr/local/
	启动 /usr/local/elasticsearch-2.3.3/bin/elascticsearch
	elasticsearch 安装 kopf 插件
	./plugin install lmenezes/elasticsearch-kopf
	cd plugins 
	执行 ls 查看 是否有 kopf
	在浏览器访问 http://localhost:9200/_plugin/kopf 浏览保存在 Elasticsearch 中的数据
	
	安装 head 插件
	./plugin install mobz/elasticsearch-head
	(其他插件 自行安装 比如:ik)

安装 logstash
	下载 logstash
	wget https://download.elastic.co/logstash/logstash/logstash-2.3.2.tar.gz
	tar -zxf logstash-2.3.2.tar.gz -C /usr/local/
	Logstash 使用 input 和 output 定义收集日志时的输入和输出的相关配置，本例中 input 定义了一个叫 "stdin" 的 input ， output 定义一个叫 "stdout" 的 output 。无论我们输入什么字符， Logstash 都会按照某种格式来返回我们输入的字符，其中 output 被定义为 "stdout" 并使用了 codec 参数来指定 logstash 输出格式。
	配置 logstash 到 elasticsearch 当中
	# vim logstash-es-simple.conf
	input { stdin { } }
	output {
	   elasticsearch {host => "localhost" }
	   stdout { codec=> rubydebug }
	}

	(前提 es 已经正确安装)
	/usr/local/logstash-2.3.2/bin/logstash agent -f logstash-es-simple.conf

	logstash -e 'input{stdin{}}output{stdout{codec=>rubydebug}}'

	输入 hello logstash 回车 结果：
	{
	    "message" => "hello logstash",
	    "@version" => "1",
	   "@timestamp" => "2015-07-15T18:12:00.450Z",
	         "host" => "noc.vfast.com"
	}

	// 使用 geoip 获取 ip 对应的所有信息
	filter {
	    geoip {
	        source => "message" // es 存储 IP 的字段
	    }
	}

	参考链接 http://udn.yyuap.com/doc/logstash-best-practice-cn/filter/geoip.html

安装 Kibana
	下载 kibana
	wget https://download.elastic.co/kibana/kibana/kibana-4.5.1-linux-x64.tar.gz

	tar -zxf kibana-4.5.1-linux-x64.tar.gz -C /usr/local/

	/usr/local/kibana-4.5.1-linux-x64/bin/kibana

	访问 localhost:5601


到此，说明你的 ELK 平台安装部署完成。

问题

	重启 kibane 报错 ] Error: listen EADDRINUSE 101.201.78.80:5601
    at Object.exports._errnoException (util.js:870:11)
    解决：尝试 使用 fuser -n tcp 5601
	kill -9  端口

参考链接 ： https://my.oschina.net/u/218312/blog/682792
			http://www.tuicool.com/articles/QFvARfr
			http://www.tuicool.com/articles/BVBvEz
			http://stackoverflow.com/questions/29344547/kibana4-geo-map-error-not-showing-the-client-ip-field


未完 待续......