windows7 本地搭建ELK 收集项目运行日志，2021Java笔试题

ELK是Elasticsearch+Logstash+Kibana简称

Elasticsearch 是一个分布式的搜索和分析引擎，可以用于全文检索、结构化检索和分析，并能将这三者结合起来。Elasticsearch 基于 Lucene 开发，现在是使用最广的开源搜索引擎之一。

Logstash 简单来说就是一根具备实时数据传输能力的管道，负责将数据信息从管道的输入端传输到管道的输出端，与此同时这根管道还可以让你根据自己的需求在中间加上滤网，Logstash提供了很多功能强大的滤网以满足你的各种应用场景。

Kibana 是一个开源的分析与可视化平台，设计出来用于和Elasticsearch一起使用的。你可以用kibana搜索、查看、交互存放在Elasticsearch索引里的数据，使用各种不同的图标、表格、地图等，kibana能够很轻易的展示高级数据分析与可视化。

ELK下载安装

=======

可以去官网下载中心下载安装：https://elasticsearch.cn/download/(我这里下载的6.2.2，logstash下载zip版本)

需要提前安装JDK1.8。

ELK解压安装

=======

将三个压缩包

《一线大厂Java面试题解析+后端开发学习笔记+最新架构讲解视频+实战项目源码讲义》

【docs.qq.com/doc/DSmxTbFJ1cmN1R2dB】 完整内容开源分享

fen别解压

启动es  在…elasticsearch-6.2.2\bin\ 目录下 启动 elasticsearch.bat ，浏览器请求：http://localhost:9200/

启动Kibana   在…kibana-6.2.2-windows-x86_64\bin\ 目录下 启动 kibana.bat ,无需修改任何配置。浏览器访问http://localhost:5601/

解压 logstash在  config 目录下 创建文件logstash.conf

input {

tcp {

#模式选择为server

mode => “server”

#ip和端口根据自己情况填写，端口默认4560,对应下文logback.xml里appender中的destination

host => “localhost”

port => 4560

#格式json

codec => json_lines

}

}

filter {

#过滤器，根据需要填写

}

output {

elasticsearch {

action => “index”

#这里是es的地址，多个es要写成数组的形式

hosts => “localhost:9200”

#用于kibana过滤，可以填项目名称

index => “applog”

}

}

在bin 目录下 打开 cmd  命令窗口 执行

logstash.bat -f …/config/logstash.conf

报错

解决：打开logstash-6.2.2\bin 目录 下 logstash.bat   52 行  将 %CLASSPATH%   加上双引号

重新启动

不报错就是启动成功。这样 ELK 日志收集系统就搭好了。

建一个 springboot 项目 修改 logback.xml 添加

localhost:4560

注意：destination 要与前边配置文件中的相同。

pom.xml 中添加依赖