ELK之在CentOS7.5上使用rpm包安装配置ELK7版本

  一,安装环境查看

 

  二,软件版本选用

jdk 1.8.0_171
elasticsearch 7.1.1
kibana 7.1.1
logstash 7.1.1

  

  三,安装配置

  1,安装JDK

  过程不详述

  2,安装ELK

  官网下载安装包

wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.1.1-x86_64.rpm
wget https://artifacts.elastic.co/downloads/kibana/kibana-7.1.1-x86_64.rpm
wget https://artifacts.elastic.co/downloads/logstash/logstash-7.1.1.rpm

  安装

rpm -ivh elasticsearch-7.1.1-x86_64.rpm 
rpm -ivh kibana-7.1.1-x86_64.rpm 
rpm -vih logstash-7.1.1.rpm 

  修改elasticsearch配置文件

/etc/elasticsearch/elasticsearch.yml

  

#集群名
cluster.name: my-es
#node名
node.name: node-1
#数据目录
path.data: /data/es-data
#日志目录
path.logs: /var/log/elasticsearch
network.host: 0.0.0.0
http.port: 9200
#集群master需要和node名设置一致
cluster.initial_master_nodes: ["node-1"]

  

  设置elasticsearch的jave目录(手动安装java需设置yum安装的java无需设置)

  修改配置文件

/etc/sysconfig/elasticsearch

  设置java目录

JAVA_HOME=/usr/local/jdk1.8.0_171

  创建数据目录并设置权限

 mkdir -p /data/es-data
 chown -R elasticsearch:elasticsearch /data/es-data/

  启动elasticsearch

systemctl start elasticsearch
systemctl enable elasticsearch

  检测是否启动

[root@salt-test 7.1.1]# curl 127.0.0.1:9200
{
  "name" : "node-1",
  "cluster_name" : "my-es",
  "cluster_uuid" : "-5vm0JOyQP-fehWjlXal_A",
  "version" : {
    "number" : "7.1.1",
    "build_flavor" : "default",
    "build_type" : "rpm",
    "build_hash" : "7a013de",
    "build_date" : "2019-05-23T14:04:00.380842Z",
    "build_snapshot" : false,
    "lucene_version" : "8.0.0",
    "minimum_wire_compatibility_version" : "6.8.0",
    "minimum_index_compatibility_version" : "6.0.0-beta1"
  },
  "tagline" : "You Know, for Search"
}

  

  设置kibana

  修改配置文件

server.port: 5601
server.host: "0.0.0.0"
server.name: "node-1"
elasticsearch.hosts: ["http://192.168.1.4:9200"]
kibana.index: ".kibana"

  启动

systemctl start kibana
systemctl enable kibana

  web页面查看,还没有索引

ELK之在CentOS7.5上使用rpm包安装配置ELK7版本_第1张图片

  

  

  安装head

  安装head同elasticsearch6 参考 https://www.cnblogs.com/minseo/p/9117470.html

  

  集群健康状态检查

curl -XGET 'http://192.168.1.4:9200/_cluster/health?pretty=true'

  

  使用logstash收集日志

  标准输入输出

/usr/share/logstash/bin/logstash -e 'input { stdin{} } output { stdout {} }'

ELK之在CentOS7.5上使用rpm包安装配置ELK7版本_第2张图片

  页面输入什么则输出什么

  以json格式输出

ELK之在CentOS7.5上使用rpm包安装配置ELK7版本_第3张图片

  输出至ES

/usr/share/logstash/bin/logstash -e 'input { stdin{} } output { elasticsearch { hosts => ["192.168.1.4:9200"] index => "logstash-%{+YYYY.MM.dd}" } }'

  启动后标准输出无反应

ELK之在CentOS7.5上使用rpm包安装配置ELK7版本_第4张图片

  打卡head即可查看

ELK之在CentOS7.5上使用rpm包安装配置ELK7版本_第5张图片

ELK之在CentOS7.5上使用rpm包安装配置ELK7版本_第6张图片

  

  写一个配置文件收集系统日志

/etc/logstash/conf.d/file.conf

  

input{
  file{
    path => ["/var/log/messages"]
    type => "system-log"
    start_position => "beginning"
  }
}

filter{

}

output{
  elasticsearch{
    hosts => ["192.168.1.4:9200"]
    index => "system-log-%{+YYYY.MM}"
  }
}

  启动放置在后台

 /usr/share/logstash/bin/logstash -f /etc/logstash/conf.d/file.conf &

  

  当文件/var/log/messages有日志写入时就会写es,在head可以查看

ELK之在CentOS7.5上使用rpm包安装配置ELK7版本_第7张图片

 

  把日志添加至kiban展示

ELK之在CentOS7.5上使用rpm包安装配置ELK7版本_第8张图片

ELK之在CentOS7.5上使用rpm包安装配置ELK7版本_第9张图片

  查看

ELK之在CentOS7.5上使用rpm包安装配置ELK7版本_第10张图片

  elk7搭建完成与elk6搭建几乎一致

  区别为elasticsearch配置文件需要添加配置,否则elasticsearch启动不成功

cluster.initial_master_nodes: ["node-1"]

  

  

转载于:https://www.cnblogs.com/minseo/p/10948632.html

你可能感兴趣的:(ELK之在CentOS7.5上使用rpm包安装配置ELK7版本)