码迷,mamicode.com
首页 > 其他好文 > 详细

elk安装和使用

时间:2017-12-29 12:12:07      阅读:165      评论:0      收藏:0      [点我收藏+]

标签:usr   www   line   oca   模块   版本   运行   git clone   --   

elk安装和使用

使用的版本都是5.2.0

elasticsearch-5.2.0安装

  1. 在官网 下载 elasticsearch tar包
  2. 解压安装

    tar zxf elasticsearch-5.2.0.tar.gz -C ~/usr/local/
  3. 启动 elasticsearch

    ./bin/elasticsearch   
  4. 配置访问权限(如果不配置这个head和logstash访问不了elasticsearch)

    network.host: 0.0.0.0
    http.cors.enabled:true
    http.cors.allow-origin:"*"
  5. 在浏览器上访问http://127.0.0.1:9200 返回一下结果就成功

    {
      "name" : "Wb0KmVn",
      "cluster_name" : "elasticsearch",
      "cluster_uuid" : "2uYrk3icRKScx8kfWdu6wg",
      "version" : {
          "number" : "5.2.0",
          "build_hash" : "24e05b9",
          "build_date" : "2017-01-24T19:52:35.800Z",
          "build_snapshot" : false,
          "lucene_version" : "6.4.0"
      },
      "tagline" : "You Know, for Search"
    }     

安装head

在5.0版本中不支持直接安装head插件,需要启动一个服务

  1. 下载插件安装

    git clone git://github.com/mobz/elasticsearch-head.git
    cd elasticsearch-head
    npm install

    在elasticsearch-head目录下node_modules/grunt下如果没有grunt二进制程序,需要执行

    cd elasticsearch-head
    npm install grunt --save
  2. 修改配置
    修改elasticsearch-head下Gruntfile.js文件,默认监听在127.0.0.1下9200端口

    connect: {
            server: {
                options: {
                    hostname:‘0.0.0.0‘, #加上这行
                    port: 9100,
                    base: ‘.‘,
                    keepalive: true
                }
            }
        }
  3. 启动

    /Users/wolf/usr/local/elasticsearch-head/node_modules/grunt/bin/grunt server
  4. 在浏览器访问 http://127.0.0.1:9100

elasticsearch具体的使用和配置请参考官网 文档

安装logstash及配置

  1. 在官网 下载 并解压

    tar zxvf logstash-5.2.0.tar.gz -C ~/usr/local/logstash-5.2.0
  2. 检查是否安装成功

    cd ~/usr/local/logstash-5.2.0
    bin/logstash -e ‘input { stdin { } } output { stdout {} }‘
  3. 配置输入和输出到elasticsearch

    cd ~/usr/local/logstash-5.2.0
    mkdir conf.d
    vi elastic.conf
    input {
        stdin {
        }
    }
    output {
        elasticsearch {
            #host => "127.0.0.1"
            index => "elasticsearch-%{+YYYY.MM.dd}"
        }
        stdout {
        }
    }
  4. 检查配置文件是否正确

    ./bin/logstash -f conf.d/elastic.conf -t

    显示 Configuration OK 正常

  5. 启动logstash

    ./bin/logstash -f conf.d/elastic.conf

启动成功后在控制台随便输入文字,此时会同步到elasticsearch中(前提是在运行中),elasticsearch中会添加elasticsearch-2017-03-28 索引 type为logs类型的文档。

安装kibana

  1. 下载 Kibana并安装

    tar zxvf kibana-5.2.0.tar.gz -C ~/usr/local/kibana-5.2.0

    kibana会自动监听9200端口的elasticsearch服务,在此就不做复杂的配置。

  2. 启动kibana

    cd ~/usr/local/kibana-5.2.0
    ./bin/kibana
  3. 在浏览器中访问 http://localhost:5601/
  4. 在页面的 Management 模块添加Index Patterns,在Index name or pattern输入框中elasticsearch-*,
    Time-field name选择@timestamp,然后按create按钮。

到此处简单的ELK日志监控系统已经部署起来了。

elk安装和使用

标签:usr   www   line   oca   模块   版本   运行   git clone   --   

原文地址:https://www.cnblogs.com/wolf-bin/p/8143267.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!