ELK的原理及方法

一、简介
ELK是三个开源软件的缩写，分别表示：Elasticsearch , Logstash, Kibana

1、Elasticsearch是个开源分布式搜索引擎，提供搜集、分析、存储数据三大功能。

它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。

2、Logstash 主要是用来日志的搜集、分析、过滤日志的工具，支持大量的数据获取方式。

一般工作方式为c/s架构，client端安装在需要收集日志的主机上，server端负责将收到的各节点日志进行过滤、修改等操作在一并发往elasticsearch上去。

3、Kibana可以为 Logstash 和 ElasticSearch 提供的日志分析友好的 Web 界面，可以帮助汇总、分析和搜索重要数据日志。

4、FileBeat，它是一个轻量级的日志收集处理工具(Agent)，Filebeat占用资源少，适合于在各个服务器上搜集日志后传输给Logstash，官方也推荐此工具。

二、准备环境

 关闭防火墙、关闭selinux :
    systemctl stop firewalld.service 
    setenforce 0
 两台centos7服务器 :
        10.0.0.32
        10.0.0.33

三、IP 10.0.0.32 上的操作：

上传压缩包 ELK.zip 并解压：
所需的安装包有：
	elasticsearch-6.6.2.rpm
    jdk-8u131-linux-x64_.rpm
    kibana-6.6.2-x86_64.rpm

开始部署：
1、安装jdk环境

[root@localhost ELK]# java -version
java version "1.8.0_131"
Java(TM) SE Runtime Environment (build 1.8.0_131-b11)
Java HotSpot(TM) 64-Bit Server VM (build 25.131-b11, mixed mode)

2、安装 elasticsearch

[root@localhost ELK]# yum -y install elasticsearch-6.6.2.rpm 
Loaded plugins: fastestmirror
Repodata is over 2 weeks old. Install yum-cron? Or run: yum makecache fast
....
Installed:
  elasticsearch.noarch 0:6.6.2-1                                                                                          
Complete!

修改配置文件，取消注释，更改为自己的IP （10.0.0.32）

vim /etc/elasticsearch/elasticsearch.yml
   55 network.host: 10.0.0.32
   56 #