ELK日志分析系统

创建安装目录/opt/elk

安装包下载
kibana-7下载
wget https://mirrors.huaweicloud.com/kibana/7.9.2/kibana-7.9.2-linux-x86_64.tar.gz
解压
tar -zxvf kibana-7.9.2-linux-x86_64.tar.gz

logstash-7下载
wget https://mirrors.huaweicloud.com/logstash/7.9.3/logstash-7.9.3.tar.gz

tar -zxvf logstash-7.9.3.tar.gz

elasticsearch-7下载
wget https://mirrors.huaweicloud.com/elasticsearch/7.9.3/elasticsearch-7.9.3-linux-x86_64.tar.gz
解压
tar -zxvf elasticsearch-7.9.3-linux-x86_64.tar.gz

其他node下载
wget https://npm.taobao.org/mirrors/node/v15.11.0/node-v15.11.0.tar.gz

因为elasticsearch和kibana不允许root用户创建用户组，
【步骤三(创建mysql用户组)】：
检查是否已存在mysql用户及用户组        
cat /etc/group | grep elkadmin        
cat /etc/passwd |grep elkadmin    
创建组和用户:        
groupadd elkadmin
useradd -r -g elkadmin elkadmin
授权目录和用户            
cd /opt/elk             
chown -R elkadmin:elkadmin /opt/elk        
chmod -R 755 /opt/elk        

【elasticsearch相关指令】========================begin==================================

默认不支持外网访问

创建数据存储目录
mkdir -p /opt/elk/elasticsearch-7.9.3/data
mkdir -p /opt/elk/elasticsearch-7.9.3/data/data
mkdir -p /opt/elk/elasticsearch-7.9.3/data/logs
chown -R elkadmin:elkadmin /opt/elk    

由于7.9版本默认支持java11,所以需要手动配置/opt/elk/elasticsearch-7.9.3/bin/elasticsearch文件
#配置为elasticsearch自带jdk
export JAVA_HOME=/opt/elk/elasticsearch-7.9.3/jdk
export PATH=$JAVA_HOME/bin:$PATH
#添加jdk判断
if [ -x "$JAVA_HOME/bin/java" ]; then
        JAVA="/opt/elk/elasticsearch-7.9.3/jdk/bin/java"
else
        JAVA=`which java`
fi
#jdk自定义配置结束

启动es
su elkadmin 先切换用户
nohup /opt/elk/elasticsearch-7.9.3/bin/elasticsearch >> elasticsearch.log 2>&1 &
检查状态
curl http://127.0.0.1:9200

【elasticsearch相关指令】=========================end=================================

【kibana相关指令】========================begin==================================

外网访问
server.host: "0.0.0.0"

nohup /opt/elk/kibana-7.9.2-linux-x86_64/bin/kibana >> kibana.log 2>&1 &
检查状态
curl http://127.0.0.1:5601

【kibana相关指令】=========================end=================================

nohup java -jar myJob.jar >/dev/null 2>&1 &
nohup java -jar jenkins.war --httpPort=8345 >> jenkins.log 2>&1 &