ELk安装部署

最新推荐文章于 2024-08-20 18:45:19 发布

天涯ur

最新推荐文章于 2024-08-20 18:45:19 发布

阅读量699

点赞数

分类专栏： ELK

本文链接：https://blog.csdn.net/weixin_44655167/article/details/102780532

版权

本文档详细介绍了在Centos7.5环境下，如何在一台上安装和配置ELK（Elasticsearch、Logstash、Kibana）组件。首先安装ntpdate同步时间，接着部署ELK软件包，包括JDK、Elasticsearch、Logstash和Kibana。配置Elasticsearch监听地址，启动服务。然后，配置Logstash收集系统日志，输出到Elasticsearch，并启动Logstash。进一步，配置Kibana并启动，创建日志可视化图形。最后，展示了如何分析nginx访问日志并添加相关可视化图表。

摘要由CSDN通过智能技术生成

ELK安装文档
本实验是将ＥＬＫ的３个组件安装在了一台主机上！当然也可以安装在３个主机上，一个组件一台主机
1.部署环境：
系统：Centos7.5
同步时间：
在这里插入图片描述
yum -y install ntpdate
ntpdate 0.cn.pool.ntp.org

2.上传ELK安装包至服务器:
在这里插入图片描述
3.安装ELK组件
rpm -ivh jdk-8u131-linux-x64_.rpm
rpm -ivh elasticsearch-6.6.0.rpm
rpm -ivh logstash-6.6.0.rpm
rpm -ivh kibana-6.6.0-x86_64.rpm
4.elasticsearch配置和启动
ulimit -n 65536
vim /etc/sysctl.conf

sysctl -p
修改配置文件，配置监听地址：
vim /etc/elasticsearch/elasticsearch.yml
在这里插入图片描述
关闭防火墙并启动elasticsearch
systemctl stop firewalld
setenforce 0
systemctl start elasticsearch
稍等一会，启动需要时间，等启动成功后可以查看到９２００端口已经处于监听状态

5.logstash配置收集系统日志
logstash是用来收集日志，并对日志做过滤处理的，我们下面要分析的是系统日志，所以要编写一个收集日志的配置文件
vim /etc/logstash/conf.d/system.conf
内容如下：
nput {
file {
path => “/var/log/messages”
type => “system-log”
start_position =>