细做ELK

标签：load   检查   代理   bad   name   restrict   ref   ice   bootstrap   

auth_basic "Restricted Access";
auth_basic_user_file /etc/nginx/.kibana-user;

location / {
proxy_pass http://localhost:5601;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection ‘upgrade‘;
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
} }
给elasticsearch添加代理
[root@localhost ~]# vim /etc/nginx/conf.d/elasticsearch.conf
server {
listen 81;
server_name elk-stack.co;

location / {
proxy_pass http://localhost:9200;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection ‘upgrade‘;
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
} }
添加一个basic认证
[root@localhost ~]# htpasswd -c /etc/nginx/.kibana-user admin
然后输入你的密码，记住最后要通过这个来登录kibana的
测试Nginx配置并启动
[root@localhost ~]# nginx -t
如果出现 test failed，就回过头检查/etc/nginx/conf.d/kibana.conf和/etc/nginx/nginx.conf这两个文件，肯定是不小心弄错了。
如果输出 test is successful，那么就可以启动 nginx 了
[root@localhost ~]# systemctl enable nginx
[root@localhost ~]# systemctl start nginx
kibana
下载
[root@localhost ~]# wget https://artifacts.elastic.co/downloads/kibana/kibana-6.2.4-x86_64.rpm
安装
[root@localhost ~]# rpm -ivh kibana-6.2.4-x86_64.rpm
配置
[root@localhost ~]# vim /etc/kibana/kibana.yml
取消2、7、21行的注释，行号不一定准确，但一定是下面这几项
server.port: 5601
server.host: "localhost"
elasticsearch.url: "http://localhost:9200"
启动
[root@localhost ~]# systemctl enable kibana
[root@localhost ~]# systemctl start kibana
[root@localhost ~]# netstat -plntu
和elasticsearch一样，最后通过netstat -plntu查看kibana是否启动成功，如果有端口号为5601的输出那就代表kibana启动成功了
logstash
下载
[root@localhost ~]# wget https://artifacts.elastic.co/downloads/logstash/logstash-6.2.4.rpm
安装
[root@localhost ~]# rpm -ivh logstash-6.2.4.rpm
启动
[root@localhost ~]# systemctl enable logstash
[root@localhost ~]# systemctl start logstash
浏览器访问kibana
配置本地host
如果你的电脑是win10，并且安装目录在C盘，编辑文件C:\Windows\System32\drivers\etc\hosts添加这一行
192.168.1.20 elk-stack.co
打开端口
[root@localhost ~]# firewall-cmd --zone=public --add-port=80/tcp --add-port=81/tcp --permanent
[root@localhost ~]# firewall-cmd --reload
现在就可以本地通过浏览输入elk-stack.co，访问kibana了！
但是如果出现 lookup elk-stack.co on 127.0.0.1:53: no such host，可能是host文件的修改还没有生效，重启一下电脑就可以，如果重启还是不行参考这里，实在不行就通过虚拟机的ip地址直接访问就行了
?
查看es

如果出现这两张图那就安装成功啦！
ELK的功能非常强大，自己在逐步学习中，但是发现除了看官方文档似乎很难找的好的学习资料了，英文不好看起来虽然痛苦但是看懂还有有收获的，所以我把我的学习过程记录下来，希望可以帮助正在学习ELK的你。

细做ELK

标签：load   检查   代理   bad   name   restrict   ref   ice   bootstrap   

原文地址：http://blog.51cto.com/13120271/2299360