搭建ELK 日志采集分析系统
ELK是ElasticSearch、Logstash、Kibana的简称,这三者是核心套件,但别不是全部。
ElasticSearch
ElasticSearch是实时全文搜索和分析引擎,提供采集、分析、存储数据三个功能;是一套开源REST和Java API等结构提供高效搜索功能,可拓展的分布式系统。它构建于Apache Lucene搜索引擎库之上。
Centos install by rpm
-
首先使用wget下载对应的rpm文件
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.12.1-x86_64.rpm
-
使用rpm命令
rpm --install elasticsearch-7.12.1-x86_64.rpm
-
会提示使用下面的两个命令,来将ElasticSearch 添加到服务中
sudo systemctl daemon-reload sudo systemctl enable e