Windows下 日志分析系统的部署

说明：开始安装以下服务前，先确保环境中，已安装 1.8版本的 java。
 

1、Windows上安装ElasticSearch

• 官网上下载ElasticSearch 地址：https://www.elastic.co/cn/downloads/
  
  

• 本案例选择的是 6.6.0 版本，下载后获取到zip包：elasticsearch-6.6.0.zip

• 解压后的文件夹内容
  

• 解压后运行/bin/elasticsearch.bat

• 访问http://loaclhost:9200 或【http://127.0.0.1:9200】显示下面页面，则表示安装成功。
  

2、Windows上安装Kibana

• 官网上下载ElasticSearch 地址：https://www.elastic.co/cn/downloads/
  注意：这里 kibana 版本号同 Elasticsearch 版本号保持一致。
  
  

• 把下载包(kibana-6.6.0-windows-x86_64.zip)解压放在规划的目录。
  

• 修改 /config/kibana.yml 配置文件
  
  修改内容如下（这里是指向Elasticsearch 服务地址）：
  

# The URLs of the Elasticsearch instances to use for all your queries.
elasticsearch.hosts: ["http://localhost:9200"]

• 在bin文件夹下直接运行kibana.bat ，最后在浏览器打开成功http://localhost:5601 则说明安装成功。
  

3、Windows上安装Filebeat

• 官网上下载ElasticSearch 地址：https://www.elastic.co/cn/downloads/
  注意：这里 Filebeat版本号同Elasticsearch 版本号保持一致。
  
  
  
• 把下载包(filebeat-6.6.0-windows-x86_64.zip)解压放在规划的目录。
  
• 修改配置文件filebeat.yml

filebeat.inputs:
- type: log
  enabled: true
  paths:
    #- /var/log/*.log    设置获取日志的目录
    - D:/OGG*/*.log
setup.kibana:
  # kibana 服务地址指向
  host: "localhost:5601"
output.elasticsearch:
  # elasticsearch 服务地址指向
  hosts: ["localhost:9200"]

• 在filebeat安装目录打开cmd，输入启动命令：filebeat setup
  

• 继续输入命令：filebeat -e
  

• 看到以上界面，filebeat插件安装成功。

• 在filebeat 解压目录新建run.bat
  在run.bat 文件中输入以下内容，并保存。

.\filebeat -e -c filebeat.yml -d "publish"

• 后续启动filebeat 直接双击 run.bat 文件即可。