ELK集群部署

最新推荐文章于 2024-08-05 16:13:32 发布

weixin_44288087

最新推荐文章于 2024-08-05 16:13:32 发布

阅读量1.1k

点赞数

本文链接：https://blog.csdn.net/weixin_44288087/article/details/86502161

版权

本文档详细介绍了如何部署ELK(Elasticsearch, Logstash, Kibana)集群，包括在不同主机上的分布、配置文件编辑、目录创建、模块说明、插件安装与配置。通过安装Kibana并添加Nginx主机来运行Filebeat和Logstash，展示了数据的推送和处理流程。同时，讨论了Logstash的过滤器功能，特别是Grok插件在日志解析中的应用。" 137400698,22092501,H3C路由器前台RCE漏洞分析与修复,"['网络安全', 'Web安全', '路由器安全']

摘要由CSDN通过智能技术生成

做elastic stack集群部署
主机1：192.168.31.200 kibana
主机2：192.168.31.201
主机3：192.168.31.203
首先去官网下载对应的包，这里我们选择rpm安装
https://www.elastic.co/downloads

	ElasticSearch 5的程序环境：
		配置文件：
			/etc/elasticsearch/elasticsearch.yml
			/etc/elasticsearch/jvm.options
			/etc/elasticsearch/log4j2.properties
		Unit File：elasticsearch.service
		程序文件：
			/usr/share/elasticsearch/bin/elasticsearch
			/usr/share/elasticsearch/bin/elasticsearch-keystore：
			/usr/share/elasticsearch/bin/elasticsearch-plugin：管理插件程序

编辑配置文件

vim /etc/elasticsearch/elasticsearch.yml
cluster.name: myels
node.name: node1
path.data: /els/data
path.logs: /els/log
network.host: 192.168.31.200
discovery.zen.ping.unicast.hosts: ["node1", "node2","node3"]
discovery.zen.minimum_master_nodes: 2

vim vim /etc/elasticsearch/jvm.options
-Xms2g
-Xmx2g
#初始化分给它2g

然后创建对应的目录

mkdir -pv /els/{data,log}
chown  -R elasticsearch.elasticsearch /els

安装完成后可以通过curl http://192.168.31.200:9200/_cat来查看状态

curl http://192.168.31.200:9200/_cat/nodes?h=name,ip,port,uptime,jdk
node2 192.168.31.201 9300 26.5m 1.8.0_131
node3 192.168.31.203 9300  7.1m 1.8.0_131
node1 192.168.31.200 9300 34.5m 1.8.0_131

查看插件