手把手教你如何快速搭建 ELK 实时日志分析平台

本篇文章主要是手把手教你搭建 ELK 实时日志分析平台，那么，ELK 到底是什么呢？

ELK 是三个开源项目的首字母缩写，这三个项目分别是：Elasticsearch、Logstash 和 Kibana。

• Elasticsearch 是一个搜索和分析引擎。
• Logstash 是服务器端数据处理管道，能够同时从多个来源采集数据，转换数据，然后将数据发送到诸如 Elasticsearch 等存储库中。
• Kibana 则可以让用户在 Elasticsearch 中使用图形和图表对数据进行可视化。

ELK Stack

Elasticsearch 的核心是搜索引擎，所以用户开始将其用于日志用例，并希望能够轻松地对日志进行采集和可视化。有鉴于此，Elastic 引入了强大的采集管道 Logstash 和灵活的可视化工具 Kibana。

ELK日志系统数据流图如下：

ELK日志系统数据流图

简短了解 ELK 是个啥后，让我们一起动手搭建 ELK 实时日志分析平台，首先安装 Elasticsearch。

注：ELK 环境搭建版本很关键，建议统一版本，避免错误无处下手，我在这里选用的是 7.1.0 版本。

ElasticSearch 介绍与安装

ElasticSearch 的介绍与安装在上一篇文章已经讲过了，这里就不进行赘述了，大家可以点击下方链接查看：

全文搜索引擎 Elasticsearch 入门：集群搭建

如果你已经了解并安装好 Elasticsearch，那么就跟着我一起往下一步进发：了解并安装 Kibana。

Kibana 介绍与安装

这部分主要讲解如何下载并安装 Kibana，以及如何安装 Kibana 插件，同时会针对 Kibana 的界面进行简单的介绍。

首先让我们来看下 Kibana 究竟是何物？

什么是 Kibana？

Kibana 是为 Elasticsearch 设计的开源分析和可视化平台，你可以使用 Kibana 来搜索，查看存储在 Elasticsearch 索引