Beats+ELK日志分析系统搭建【Windows环境】一、ELK安装部署

1、安装 Elasticsearch

• 修改 F:\ELK\elasticsearch-7.6.0\config\elasticsearch.yml 配置文件

# 设置对外服务的http端口,默认为9200
http.port: 9200

• 集群配置

cluster.name: elasticsearch #集群的名称，同一个集群该值必须设置成相同的
node.name: es-node1 #该节点的名字
node.master: true #该节点有机会成为master节点
node.data: true #该节点可以存储数据
network.bind_host: 0.0.0.0 #设置绑定的IP地址，可以是IPV4或者IPV6
network.publish_host: 192.168.1.10 #设置其他节点与该节点交互的IP地址
network.host: 192.168.1.10 #该参数用于同时设置bind_host和publish_host
transport.tcp.port: 9300 #设置节点之间交互的端口号
transport.tcp.compress: true #设置是否压缩tcp上交互传输的数据
http.port: 9200 #设置对外服务的http端口号
http.max_content_length: 100mb #设置http内容的最大大小
http.enabled: true #是否开启http服务对外提供服务
discovery.zen.minimum_master_nodes: 2 #设置这个参数来保证集群中的节点可以知道其它N个有master资格的节点。官方推荐（N/2）+1
discovery.zen.ping_timeout: 120s #设置集群中自动发现其他节点时ping连接的超时时间
discovery.zen.ping.unicast.hosts: ["192.168.1.10:9300","192.168.1.11:9300","192.168.1.12:9300"] #设置集群中的Master节点的初始列表，可以通过这些节点来自动发现其他新加入集群的节点
http.cors.enabled: true  #跨域连接相关设置
http.cors.allow-origin: "*"  #跨域连接相关设置  

• 安装
  打开命令提示符窗口 cd F:\ELK\elasticsearch-7.6.0/bin 目录，输入elasticsearch-service.bat install 回车，安装 elasticsearch 。
  

  elasticsearch-7.6.0 安装

• 启动
  以管理员身份运行 命令运行提示符窗口，输入net start elasticsearch-service-x64 回车，启动 elasticsearch 服务。
  

  elasticsearch-7.6.0 启动

• 访问：http://localhost:9200 即可看到是否安装成功。如果显示json串就表示安装成功。
  

  安装成功

2、启动 Logstash

• 打开 F:\ELK\logstash-7.6.0\config 新建 logstash.conf 文件内容如下：

input { 
  #使用 Filebeat 收集日志
  beats {
    port => 5044  #提供给 Filebeat 传入日志的端口，即 logstash 的服务务端口
  }
}

output {
  #输出到控制台方便调试
  stdout{  codec => rubydebug  { metadata => true }} 
  #输出到 elasticsearch
  elasticsearch {  
    hosts => ["http://localhost:9200"]
    index => "%{[@metadata][beat]}-%{[@metadata][version]}-%{+YYYY.MM.dd}"
    #user => "elastic"
    #password => "changeme"
  }
}

• 打开命令提示符窗口 cd F:\ELK\logstash-7.6.0\bin 目录，输入logstash -f ..\config\logstash.conf 回车，如下图即启动成功！
  
  logstash 启动

3、启动 Kibana

• 修改 F:\ELK\kibana-7.6.0\config\kibana.yml 配置文件

# Kibana由后端服务器提供服务。此设置指定要使用的端口，默认5601。
server.port: 5601
# 修改界面语言为中文，默认英文为“en”
i18n.locale: "zh-CN" 

• 打开命令提示符窗口 cd F:\ELK\kibana-7.6.0\bin 目录，输入kibana.bat 回车，如下图即启动成功！
  

  kibana-7.6.0 启动图

• 访问：http://localhost:5601。
  

  kibana-7.6.0 启动图
  
  
  kibana-7.6.0 主界面

上一篇：Beats+ELK日志分析系统搭建【Windows环境】前篇
下一篇：Beats+ELK日志分析系统搭建【Windows环境】二、使用 Filebeat 收集文件日志