搭建新版EFK7.13.2（elasticsearch+filebeat+kibana）日志系统 基于自身jdk

首先安装一个nginx 用于之后收集日志
安装nginx依赖
yum -y install pcre-devel zlib-devel gcc

准备好nginx包 官网下载地址 http://nginx.org/en/download.html

解压


完成后 make && make install

创建一个链接文件 ln -sv /opt/nginx/sbin/nginx /usr/local/bin/

检查配置文件是否ok

启动nginx

访问页面 ip:80 成功

nginx安装好了
开始搞elasticsearch
下载elasticsearch、filebeat、kibana等等任何版本的地址
https://www.elastic.co/cn/downloads/past-releases#
此次是部署7.13.2版本
准备好软件包 解压 并mv带opt下


安装Elasticsearch需要有jdk版本依赖 所以新版本的ElasticSearch压缩包中自带jdk 就不再需要安装jdk了
直接修改elasticsearch-7.13.2/bin/elasticsearch添加以下内容
将原目录修改为es中自带jdk的配置目录

修改以下elasticsearch配置






添加以下内容




创建用户 更改属主

切换用户 启动 后台加-d

访问页面ip:9200

elasticsearch完成 开始部署kibana 解压 mv到opt

修改kibana配置




启动

访问页面 ip:5601 成功

开始搞Filebeat

此处填写要收集日志的路径

启动

打开kibana页面







其他kibana页面操作俺就不会了over

后续文章会使用logstash收集日志 搭建ELK