Elasticsearch+Kibana

Elasticsearch

前提

jdk11

下载

https://www.elastic.co/cn/downloads/kibana#ga-release，下载elasticsearch-7.4.0-windows-x86_64.zip

运行

解压后，运行bin文件夹下的elasticsearch.bat，启动后访问http://localhost:9200/

Kibana

下载

https://www.elastic.co/cn/downloads/kibana，下载kibana-7.4.0-windows-x86_64.zip

运行

需要先运行elasticsearch
解压，再运行bin文件夹下kibana.bat
访问http://localhost:5601，跳过配置，会看到最终页面

知识点

• 若本机已经安装并启动elasticsearch，则kibana会默认连接localhost:9200端口的elasticsearch
• 配置文件./kibana-7.4.0-windows-x86_64\config\kibana.yml，可以修改elasticsearch相关配置

Filebeat

下载

https://www.elastic.co/cn/downloads/beats/filebeat，下载filebeat-7.4.0-windows-x86_64.zip

安装

1.解压，powershell管理员进入安装目录

 .\install-service-filebeat.ps1

报错的话，执行下Set-ExecutionPolicy Unrestricted

2.配置
修改filebeat.yml中日志目录

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - D:\data\log\*.log

3.启动服务

net start filebeat

报错

filebeat安装服务时报错

.\install-service-filebeat.ps1 : 无法加载文件 D:\PGreen\filebeat\install-service-filebeat.ps1，因为在此系统上禁止运行脚
本。有关详细信息，请参阅 https:/go.microsoft.com/fwlink/?LinkID=135170 中的 about_Execution_Policies。

原因：windows默认不允许任何脚本运行
解决

Set-ExecutionPolicy Unrestricted
然后根据提示输入y