EFK — 安装部署

目录

安装Elasticsearch

Elasticsearch安装

安装Kibana

下载安装

$ curl -O https://artifacts.elastic.co/downloads/kibana/kibana-7.10.2-linux-x86_64.tar.gz
$ curl https://artifacts.elastic.co/downloads/kibana/kibana-7.10.2-linux-x86_64.tar.gz.sha512 | shasum -a 512 -c - 
$ tar -xzf kibana-7.10.2-linux-x86_64.tar.gz
$ cd kibana-7.10.2-linux-x86_64/ 

配置

# 端口
server.port: 5601
# 允许其他访问
server.host: "0.0.0.0"
# 服务名
server.name: "master"
# 指定es地址
elasticsearch.hosts: ["http://127.0.0.1:9200"]
# 配置日志路径
logging.dest: /var/log/kibana/kibana.log

创建日志文件

$ mkdir /var/log/kibana
$ touch /var/log/kibana/kibana.log
$ chown -R kibana:elastic /var/log/kibana

启动

$ ./kibana

访问

浏览器访问 http://{host_ip}:5601

安装Filebeat

下载安装

$ curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.10.2-linux-x86_64.tar.gz
$ tar xzvf filebeat-7.10.2-linux-x86_64.tar.gz

配置

# 配置output
output.elasticsearch:
  hosts: ["{es_ip}:9200"]
# 配置Kibana
setup.kibana:
  host: "{kibana_ip}:5601"

设置数据采集模块

这里以elasticsearch日志为例

$ ./filebeat modules enable elasticsearch
$ ./filebeat setup
$ ./filebeat -e

如果设置其他模块可以打开上一步安装的kibana页面，如下图，可以引导你去设置相应的模块。

访问Kibana

访问kibana页面的Discover，可以看到elasticsearch的日志展示