filebeat kibana elasticsearch 日志监控

解压三个压缩包

一、filebeat的安装部署

1、打开filebeat的配置文件

2、Filebeat inputs 处打开日志输入开关，设置要监控的路径

 3、Outputs 输出中设置Elasticsearch output的输出地址

4、配置kibana 的地址

5、执行  ./filebeat setup -e

二、Elasticsearch 安装部署

1、修改配置文件 

root@ubuntu:/home/linxx/module/elasticsearch-6.8.13# vi config/elasticsearch.yml

2、添加如下内容

root@ubuntu:/home/linxx/module/elasticsearch-6.8.13# vi /etc/security/limits.conf

 3、在/etc/sysctl.conf 文件中添加如下内容

root@ubuntu:/home/linxx/module/elasticsearch-6.8.13# vi /etc/sysctl.conf

 4、执行sysctl -p 使配置生效

5、执行elasticsearch，若出现报错缺少java环境变量，按照提示安装对应的环境变量即可 

6、安装完之后继续执行

7、根据上面的提示打开elasticsearch 网页，如下图说明成功。

 

 三、kibana 安装部署

1、打开对应的配置文件

linxx@ubuntu:~/module/kibana-6.8.13-linux-x86_64$ vi config/kibana.yml

2、设置对应的内容

 3、执行kibana可执行文件，看到如下图提示表示执行成功

linxx@ubuntu:~/module/kibana-6.8.13-linux-x86_64/bin$ ./kibana

 4、根据上图的红色框框地址，可以打开kibana网页