搭建ELK 日志采集分析系统

搭建ELK 日志采集分析系统

---

ELK是ElasticSearch、Logstash、Kibana的简称，这三者是核心套件，但别不是全部。

---

ElasticSearch

---

ElasticSearch是实时全文搜索和分析引擎，提供采集、分析、存储数据三个功能；是一套开源REST和Java API等结构提供高效搜索功能，可拓展的分布式系统。它构建于Apache Lucene搜索引擎库之上。

Centos install by rpm

1. 首先使用wget下载对应的rpm文件

   wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.12.1-x86_64.rpm
   

2. 使用rpm命令

   rpm --install elasticsearch-7.12.1-x86_64.rpm
   

3. 会提示使用下面的两个命令，来将ElasticSearch 添加到服务中

   sudo systemctl daemon-reload
   sudo systemctl enable elasticsearch.service
   

4. 首次启动可能会提示对/etc/elasticsearch 文件夹没有写入权限，添加写入权限即可。

   sudo chmod -R 777 /etc/elasticsearch
   

5. 查看elasticsearch是否启动成功