elk安装

elasticsearch

1.因为在用root权限启动elasticsearch时，报错不能以root身份运行（安装完后发现的问题）。所以首先添加用户

adduser elasticsearch

2.创建文件夹放log和date

mkdir /var/log/elasticsearch
mkdir /var/lib/elasticsearch/data

3.解压文件
进入opt目录

cd /opt/
tar xzvf elasticsearch-5.1.2.tar.gz

创建软链接

ln –vs elasticsearch-5.1.2 elastisearch

4.编辑配置文件

cd /opt/ elastisearch/config
ls

编辑 elastisearch.yml

vi elastisearch.yml

vi jvm.options

5.切换身份 以elasticsearch身份运行

6.运行elasticsearch

7.验证是否部署成功

logstash

1.解压下载logstash

tar xvzf logstash-5.1.2.tar.gz

2.创建软链接

ln -vs logstash-5.1.2 logstash

3.添加用户adduser logstash

4. 创建配置文件logstash.conf

cd /opt/logstash
touch logstash.conf
vi logstash.conf

这里面的配置根据需要有所不同

input { stdin { } }
output {
  elasticsearch { hosts => ["localhost:9200"] }
  stdout { codec => rubydebug }}

5.进入logstash目录下启动

bin/logstash -f logstash-simple.conf

6.启动后，在xshell下复制会话，输入

curl http://localhost:9200/

7.出现下面结果，即成功

Kibana部署

1.进入cd /opt解压文件

tar xzvf kibana-5.1.2-linux-x86_64.tar.gz

2.创建软链接

ln –vs kibana-5.1.2 kibana

3.创建文件夹

mkdir /var/log/kibana/kibana.log

4.配置文件

cd /opt/kibana/config
vi kibana.yml 

修改log存放位置。/log搜索

5. cd .. 回到kibana目录下，启动kibana

bin/kibana

6.打开浏览器输入http://111.206.112.1:5601/访问kibana官方网页（111.206.112.1为远程服务器的ip）