单机简单搭建kibana3+logstash
之前写了一篇博客，文章写的很烂，很多东西都没有写明白，导致好多朋友云里雾里的，今天决定再写一篇文章，让各位朋友明白logstash+kibana。
准备一台linux服务器，我个人使用的是ubuntu12.04桌面版
1.准备工作：
1.1安装准备配置jdk
下载jdk7
http://www.oracle.com/technetwork/java/javase/downloads/jdk7-downloads-1880260.html
下载完毕后
mkdir -p /usr/java
tar zxvf jdk*.tar.gz -C /usr/java
vim /etc/profile
增加以下配置
export JDK_HOME=/usr/java/jdk1.7.0_21 export PATH=$PATH:$JDK_HOME/bin export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
source /etc/profile
1.2安装webserver，我选择的是nginx
下载nginx：wgethttp://nginx.org/download/nginx-1.5.5.tar.gz
安装nginx需要的pcre:
sudo apt-get install libpcre3 libpcre3-dev
tar zxvf nginx-1.5.5.tar.gz
cd nginx-1.5.5
./configure -�Cprefix=/usr/local/nginx
make -j2&&make install
2.kibana安装
下载最新版kibana：
wgethttps://download.elasticsearch.org/kibana/kibana/kibana-latest.zip
unzip kibana-latest.zip
删除nginx默认html页面
cd /usr/local/nginx/html&& rm -f ./*
移动kibana程序至nginx默认的root中
mv kibana-latest/* /usr/local/nginx/html/
启动nginx：
/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
现在打开页面 127.0.0.1可以看到
我们通过E文可以了解到，这是一个kibana介绍页面，并不是让人激动的kibana日志查询界面，使用默认的配置，需要以下步骤：
cd/usr/local/nginx/html/app/dashboards
mv logstash.json default.json
然后刷新页面,页面我们有了，但是查询得不到数据，页面会报错，如下：
不要着急，安装配置logstash后，写入日志就能查询到了
3.安装配置logstash
下载logstash：
wgethttps://download.elasticsearch.org/logstash/logstash/logstash-1.2.1-flatjar.jar
写配置文件：
vim logstash-test.conf
input {
tcp {
type => "system-log"
port => 3333
}
}
output {
elasticsearch {
embedded => true
}
}
启动logstash
java -jar logstash-1.2.1-flatjar.jar agent -f logstash-test.conf &
logstash 启动之后，可以看到tcp侦听端口 3333 ，以及elasticsearch端口 9200、9300
测试写入日志
nc 127.0.0.1 3333 < /var/log/syslog
4.通过kibana查询日志
总结：
本篇文章只是写了单机简单搭建logstash+kibana，没有使用grok字段化切割日志，没有使用redis模块、没有单独搭建redis队列服务，没有单独搭建elasticsearch群集。1台机器搭建的环境，kibana配置文件我并没有更改。
后续logstash高级功能以及我会用的一些模块，我会逐一介绍。等不及可以先去官网看看，个人鼓捣鼓捣玩
http://www.logstash.net/
http://www.elasticsearch.org/overview/