elk-stack安装

环境：deepin 15.10桌面版

本教程软件安装目录均为/usr/local

声明：本教程只能保证本教程安装软件的版本兼容可行，其他版本自行测试

一.安装java并配置环境变量

1.进入华为jdk镜像站下载jdk,https://repo.huaweicloud.com/java/jdk/8u202-b08/jdk-8u202-linux-x64.tar.gz

2.右键打开终端解压到/usr/local目录下

 tar xf jdk-8u202-linux-x64.tar.gz -C /usr/local

3.配置java环境变量

使用root用户进入profile文件

nano /etc/profile

在profile文件末尾加入

unset _JAVA_OPTIONS

JAVA_HOME=/usr/local/jdk1.8.0_202/

PATH=$JAVA_HOME/bin:$PATH

CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar

在终端更新profile

source /etc/profile

在终端输入java -version即可验证

二、elasticsearch安装

1.进入华为elasticsearch镜像站下载elasticsearch

https://mirrors.huaweicloud.com/elasticsearch/7.9.3/elasticsearch-7.9.3-linux-x86_64.tar.gz

2.解压到/usr/local目录下

tar xf elasticsearch-7.9.3-linux-x86_64.tar.gz -C /usr/local

 

3.进入 /usr/local目录，给elasticsearch-7.9.3赋权

chown -R cloverli:cloverli /usr/local/elasticsearch-7.9.3

chmod -R 777 /usr/local/elasticsearch-7.9.3

4.在终端中编辑elasticsearch配置文件

nano /usr/local/elasticsearch-7.9.3/config/elasticsearch.yml

保存后退出

5.进入elasticsearch-7.9.3的目录

cd /usr/local/elasticsearch-7.9.3/bin

切换为普通用户，以非root用户运行

su cloverli

./elasticsearch

 

在终端输入，即可验证elasticsearch安装状态

curl "127.0.0.1:9200"

 

elasticsearch数据库管理浏览器crx插件下载

三、安装logstash

1.进入华为logstash镜像站下载logstash

https://mirrors.huaweicloud.com/logstash/7.8.0/logstash-7.8.0.tar.gz

2.右键打开终端解压到/usr/local目录下

 tar xf logstash-7.8.0.tar.gz  -C /usr/local

3.进入 /usr/local目录，给logstash-7.8.0赋权

chmod -R 777 /usr/local/logstash-7.8.0

4.新建一个配置文件

nano /usr/local/logstash-7.8.0/config/logstash.conf

输入下列代码保存

input {
  file {
        path => "/var/log/mylog.log"					#读取日志路径
        start_position =>"beginning"
 }     
}
output {
  elasticsearch {
        hosts => ["http://127.0.0.1:9200"]						#保存日志url
        index => "mylog-%{+YYYY.MM.dd}" 
 }     
}

进入logstash-7.8.0的目录

cd /usr/local/logstash-7.8.0

运行

./bin/logstash -f config/logstash.conf

注意事项：logstash-7.8.0大概会消耗750M的运行内存

四、安装kibana

1.进入华为kibana镜像站下载kibana

https://mirrors.huaweicloud.com/kibana/6.8.13/kibana-6.8.13-linux-x86_64.tar.gz

2.右键打开终端解压到/usr/local目录下

tar xf kibana-6.8.13-linux-x86_64.tar.gz -C /usr/local

3.进入 /usr/local目录，给kibana-6.8.13-linux-x86_64赋权

 

chown -R cloverli:cloverli /usr/local/kibana-6.8.13-linux-x86_64

chmod -R 777 /usr/local/kibana-6.8.13-linux-x86_64

4.编辑kibana配置文件

nano /usr/local/kibana-6.8.13-linux-x86_64/config/kibana.yml 

 

保存退出

进入kibana-6.8.13-linux-x86_64的目录

cd /usr/local/kibana-6.8.13-linux-x86_64/bin

运行

./kibana

 

 

添加索引

打开浏览器访问http://127.0.0.1:5601，进入kibana   web界面

点击  管理-索引模式-创建索引模式，并将选择的模式设置为默认索引模式                                                                                                                                                                                                                                                                                                                                                                                          

 

 

 

未完待续。。。