elk7.6.2安装

一、安装elasticsearch 

1：下载elk安装包 到linux服务器上 进行解压  tar -xvzf xxxxxx.tar.gz

 2: elasticsearch 不允许root启动  需要创建用户

　　1）useradd elk

　　2)修改elk密码

 3）给予 elk用户 文件夹权限

4）首先编辑elasticsearch目录下，conf目录中的YML 文件

5）切换用户 并进入 elasticsearch/bin 目录下

6）启动命令：./elasticsearch

 启动成功之后 访问路径  192.168.1.222:9200 

Elasticsearch API

• 集群状态：http://192.168.1.222:9200/_cluster/health?pretty
• 节点状态：http://192.168.1.222:9200/_nodes/process?pretty
• 分片状态：http://192.168.1.222:9200/_cat/shards
• 索引分片存储信息：http://192.168.1.222:9200/index/_shard_stores?pretty
• 索引状态：http://192.168.1.222:9200/index/_stats?pretty
• 索引元数据：http://192.168.1.222:9200/index?prett  

 出现上面的内容表示启动成功 (如果要后台启动则需要在启动命令后面加上 -d  ./elasticsearch -d)

• 本机环境是 JDK 8 ，它会提醒后面版本需要 JDK 11 支持。但它是向下兼容的

 二、安装kinaba

1.下载安装包 要跟elasticsearch版本相同 然后解压

2.修改kinaba yml配置文件

server.port: 5601
server.host: "192.168.1.222"
elasticsearch.hosts: ["http://127.0.0.1:9200"]
#kibana.index: ".kibana"
logging.dest: /elk/log/kibana/kibana.log

3.创建log日志文件

 mkdir log
 cd log
 mkdir kibana
 touch kibana.log

4.启动 因为kinaba是node.js写的 所以可以直接启动

1）遇到问题 [config validation of [elasticsearch].url]: definition for this key is missing

把yml文件中 elasticsearch.url 改为 elasticsearch.hosts即可

启动成功之后访问ip+5601端口

 三、安装 logstash

1)下载解压 编辑logstash.yml文件

node.name: 192.168.1.222

path.data: /elk/data/logstash

config.reload.automatic: true

config.reload.interval: 10s

http.host: "192.168.1.222"

2）编辑logstash-sample.conf文件

input {
#beats {
# port => 5044
#}
file {
path => "/usr/local/nginx/logs/access.log"
start_position => beginning
}
}

output {
elasticsearch {
hosts => ["http://localhost:9200"]
index => "%{[@metadata][logstash]}-%{[@metadata][version]}-%{+YYYY.MM.dd}"
#user => "elastic"
#password => "changeme"
}
}

运行 ./logstash -f ../config/logstash-sample.conf

3）在kibana可视化界面中建立索引就可以看到收集的日志