elk日志分析系统

elasticsearch启动步骤

下载地址

https://www.elastic.co/downloads

elk日志分析系统所需软件

 

1.背景

 

日志主要包括系统日志、应用程序日志和安全日志。系统运维和开发人员可以通过日志了解服务器软硬件信息、检查配置过程中的错误及错误发生的原因。经常分析日志可以了解服务器的负荷，性能安全性，从而及时采取措施纠正错误。

 

通常，日志被分散的储存不同的设备上。如果需要管理数十上百台服务器，必须依次登录每台机器的传统方法查阅日志，这样很繁琐和效率低下。当务之急是使用集中化的日志管理，开源实时日志分析ELK平台能够完美的解决上述所提到的问题。

 

2.工具

 

ELK由ElasticSearch（ES）、Logstash和Kiabana三个开源工具组成。

 

ES是个开源分布式搜索引擎，它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。

 

Logstash是一个完全开源的工具，可以对日志进行收集、分析、并将其存储供以后使用。

 

kibana也是一个开源和免费的工具，他Kibana可以为Logstash和ES提供的日志分析友好的Web界面，可以帮助您汇总、分析和搜索重要数据日志。

 

可以在ELK官网 https://www.elastic.co/下载最新版本的工具安装包，Windows环境选择后缀为zip格式的下载。如遇下载速度慢或下载中途停止，可以采用VPN代理下载或者云服务器下载。

 

 

ElasticSearch下载链接

https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.6.7.zip

 

node.js下载链接

https://nodejs.org/dist/v10.14.2/node-v10.14.2-x64.msi

 

Logstash下载链接

https://artifacts.elastic.co/downloads/kibana/kibana-5.6.7-windows-x86.zip

 

Kiabana下载链接

https://artifacts.elastic.co/downloads/logstash/logstash-5.6.7.zip

 

ElasticSearch可视化插件elasticsearch-head

https://codeload.github.com/mobz/elasticsearch-head/zip/master

 

 

3.安装ELK

安装ELK

 

由于Logstash服务依赖ES服务，Kibana服务依赖Logstash和ES，所以ELK的服务启动顺序为：ES->Logstash->Kibana，为了配合服务启动顺序，我们安装顺序和启动顺序保持一致。

解压三个压缩包到同一个目录中，目录的绝对路径中最好不要出现中文字符和空格。如下图（解压到D盘的ELK目录下）：

 

 

3.1 安装ElasticSearch学习地址

https://blog.csdn.net/pilihaotian/article/details/52452010

https://blog.csdn.net/ysk_xh_521/article/details/80665268

先安装ElasticSearch

后安装node.js

 

3.2安装node.js学习地址

https://www.cnblogs.com/zhouyu2017/p/6485265.html

 

3.3 安装完node.js后装 ElasticSearch head插件

windows下安装ElasticSearch的Head插件学习地址

https://www.cnblogs.com/hts-technology/p/8477258.html

 

3.4启动路径bin/目录下  顺序为 ES->Logstash->Kibana

 

启动logstash命令 地址可改

E:\elk\logstash-5.6.7\bin\logstash.bat -f E:\elk\logstash-5.6.7\bin\logstash.conf

 

ElasticSearch访问地址

http://localhost:9100/

 

Kiabana访问地址

http://localhost:5601

 

转载于:https://www.cnblogs.com/dahei96/p/10238679.html