ELK在linux上的安装和配置

安装ELK
1、将安装包上传到linux中,本人新建了一个software文件夹，用于放安装包

2、解压jdk,并放到opt文件夹中
tar -zxvf jdk-8u221-linux-x64.tar.gz -C /opt
3、解压elasticsearch-head-master
unzip elasticsearch-head-master.zip
4、将elasticsearch-head-master放到opt文件夹中并改名为eshead
mv elasticsearch-head-master /opt/eshead
5、将elasticsearch解压并放到opt文件夹中
tar -zxf elasticsearch-6.2.2.tar.gz -C /opt
6、将kibana解压并放到opt文件夹中
tar -zxf kibana-6.2.2-linux-x86_64.tar.gz -C /opt
7、将logstash解压并放到opt文件夹中
tar -zxf logstash-6.2.2.tar.gz -C /opt
8、将node解压并放到opt文件夹中
tar -zxf node-v8.9.1-linux-x64.tar.gz -C /opt
此时，opt文件夹下应该有以下6个目录：

9、目录名太长，将其改名
[root@promote opt]# mv elasticsearch-6.2.2 es622
[root@promote opt]# mv kibana-6.2.2-linux-x86_64/ kibana622
[root@promote opt]# mv node-v8.9.1-linux-x64 node891
[root@promote opt]# mv logstash-6.2.2/ logstash622
[root@promote opt]# mv jdk1.8.0_221/ java8

10、配置jdk环境
vi /etc/profile
export JAVA_HOME=/opt/java8
export JRE_HOME=$JAV{A}_{H}OME/jreexportPATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/binexportCLASSPATH=.:$JAVA_HOME/rt.jar:$JAV{A}_{H}OME/tools.jar:$JAVA_HOME/dt.jar
export PATH=$PATH:$JAVA_HOME/bin:$JRE_HOME/bin
11、让配置生效
source /etc/profile
12、执行javac 和 java-version,查看配置是成功

ES的配置:
1、修改主机名
vi /etc/hostname //本人定义为test1

2、修改主机列表
vi /etc/hosts

3、配置es的参数
vi /opt/es622/config/elasticsearch.yml
最后一行插入：冒号前后一定要有空格
cluster.name: test --集群名
node.name : master --节点名
node.master : true --是否是主节点
network.host : 192.168.56.130 --本机地址
discovery.zen.ping.unicast.hosts : [“192.168.56.130”] --同上
http.cors.enabled : true
http.cors.allow-origin : “"
下述问题就是 http.cors.allow-origin : "” 冒号前后未加空格导致的

4、配置系统参数
vi /etc/sysctl.conf
插入：vm.max_map_count=655360，保存
刷新：sysctl -w vm.max_map_count=655360

输入：vi /etc/security/limits.conf
插入内容：*后面有空格

• soft nofile 65536
• hard nofile 65536
• soft nproc 4096
• hard nproc 4096
  5、创建一个es用户，root用户不能启动elasticsearch
  useradd es
  6、修改es622目录的属组(原先es622属于root)
  chown -R es:es es622 //-R 表示连同es622的子目录一起修改
  7、切换用户，并启动
  [root@promote ~]# su es
  [es@promote root]$ cd /opt/es622/bin
  [es@promote bin]$ ./elasticsearch
  
  8、在浏览器中输入：http://192.168.56.130:9200
  

Head-master及node的配置
1．输入：vi /etc/profile
2．插入以下内容：
export NODE_HOME=/opt/node8
在PATH后面加入 :$NODE_HOME/bin
3．输入：source /etc/profile 激活配置文件，输入node -v 可以查看是否配置成功
4．输入：cd /opt/eshead
5．输入：npm install -g grunt-cli --时间比较长
6．输入：npm install --时间比较长，实在不行输入下面的命令试试
npm install phantomjs-prebuilt@2.1.14 --ignore-scripts （可能会出错）
npm config set registry https://registry.npm.taobao.org (先执行npm install,如果不行，再执行这个看看)
7．输入：vi Gruntfile.js，插入： hostname: ‘*’,

8．输入：vi _site/app.js，在4360行左右找到如下代码，并进行修改：

this.base_uri =this.config.base_uri ||this.prefs.get("app-base_uri") || "http://localhost:9200";
修改成为：
this.base_uri =this.config.base_uri ||this.prefs.get("app-base_uri") || "http://192.168.56.130:9200";

9．输入：npm run start，启动head-master，如果发生以下错误，可能需要继续 npm install

10．浏览器输入：http://192.168.56.130:9100/

kibana安装，配置和实例
1、输入：cd /opt/kibana622
2、输入：vi config/kibana.yml
插入以下内容：
server.host: “192.168.56.130”
elasticsearch.url: “http://192.168.56.130:9200”
3、输入：./bin/kibana ，运行kibana
4、浏览器输入http://192.168.56.130:5601/