ELK7.2离线部署

声明：rpm安装包
https://pan.baidu.com/s/16EMQLNGRgtwq3vkAHoIBQw 提取码：7lku
(一) 安装filebeat
1、$ rpm -ivh filebeat-7.2.0-x86_64.rpm
2、修改配置文件 ，配置文件可以参考分享文件里的
$ vi /etc/filebeat/filebeat.yml 如果找不到使用 whereis filebeat.yml

3、启动
$ systemctl start filebeat //启动
$ systemctl enable filebeat //开机启动
如果启动报错使用命令 $ journalctl -xe|grep filebeat如果出现下图，需要把红框里的东西删除 $ rm -f /var/lib/filebeat/registry/filebeat/data.json。一般是升级的时候才会有。
(二) Logstash安装
1、$ rpm -ivh logstash-7.2.0.rpm
2、修改输入文件 详细请参考logstash-conf.d
$ vi /etc/logstash/conf.d/input.conf //如果找不到使用 whereis logstash.yml

3、修改输出文件
4. 修改滤波器文件
vi /etc/logstash/conf.d/filter.conf 这个文件根据需要自己搞定
5、 启动并加入开机启动
命令 systemctl daemon-reload
命令 systemctl start logstash
命令 systemctl enable logstash
(三) elasticsearch安装
1、 rpm -ivh elasticsearch-7.2.0-x86_64.rpm
2、 修改配置文件 可参考分享文件里的配置文件
vi /etc/elasticsearch/elasticsearch.yml

4.、启动并开机启动
命令 systemctl start elasticsearch
命令 systemctl enable elasticsearch
可能会遇到的问题ln -s /usr/local/java/jdk1.8.0_181/bin/java /usr/bin/java //建立软连接（一般会去/usr/bin或者/usr/local/bin目录下找执行程序）这里是指jdk安装目录
(四) Kibana安装
1、$ rpm -ivh kibana-7.2.0-x86_64.rpm
2、修改配置文件 可以参考分享文件里的配置文件
$ vi /etc/kibana/kibana.yml //如果找不到使用 whereis kibana
3、 启动并开机启动
命令 systemctl daemon-reload
命令 systemctl start kibana
命令 systemctl enable kibana

以上都安装ok后访问http://192.168.221.xxx:5601，打开web页面