ELK 安装和常识

Elk安装和常识（centos7系统）

ELK用处

一、ELK是什么？
ELK实际上是三个工具的集合，Elasticsearch + Logstash + Kibana，这三个工具组合形成了一套实用、易用的监控架构，很多公司利用它来搭建可视化的海量日志分析平台。

1. ElasticSearch
   ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是当前流行的企业级搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便。

2. Logstash
   Logstash是一个用于管理日志和事件的工具，你可以用它去收集日志、转换日志、解析日志并将他们作为数据提供给其它模块调用，例如搜索、存储等。

3. Kibana
   Kibana是一个优秀的前端日志展示框架，它可以非常详细的将日志转化为各种图表，为用户提供强大的数据可视化支持。

二、ELK一般用来干嘛？
ELK组件在海量日志系统的运维中，可用于解决：

• 分布式日志数据集中式查询和管理
• 系统监控，包含系统硬件和应用各个组件的监控
• 故障排查
• 安全信息和事件管理
• 报表功能

三、ELK的简易安装

安装网址：https://elasticsearch.cn/download/
三台虚拟机 A 192.168.40.111 B.192.168.40.112 C.192.168.40.113
一、 安装elasticsearch 及其jdk（在虚拟机A和B中执行）
1.安装jdk rpm -ivh jdk-8u20-linux-x64.rpm

2.安装elasticsearch

3.更改elasticsearch配置文件
vim /etc/elasticsearch/elasticsearch.yml

4.启动elasticsearch，查看端口和服务是否启动
systemctl start elasticsearch.service

5.查看日志地址
/var/log/elasticsearch/gc.log

二、 安装logstash服务 （虚拟机C中执行）

1. 安装jdk rpm -ivh jdk-8u20-linux-x64.rpm
   

2. 安装 rpm -ivh logstash-7.3.2.rpm

3 更改logstash配置文件 vim /etc/logstash/conf.d/messages.conf

4.启动logstash

三、 安装kibana（虚拟机A或B任选一台）

1. rpm -ivh kibana-7.3.2-x86_64.rpm

2. 修改配置文件
   
   
   

3. Web界面