ELK-6.5.3学习笔记–elk基础环境安装

本文预计阅读时间 13 分钟

以往都是纸上谈兵，毕竟事情也都由部门其他小伙伴承担了，因此自己虽然也整理了笔记，当真的需要部署起来的时候，却发现并没有这个能力，这次也几经磨难，总算修成正果，特此记录一下。

首先来快速将一个简易的环境部署起来。
其中防火墙关闭，selinux关闭等的就不多说了，系统是CentOS-7.3，干净而且初始化过了的环境。

1，准备工作。

  • 安装一些依赖包。
  1. yum -y install lrzsz vim curl wget java ntpdate && ntpdate -u cn.pool.ntp.org

这里java环境是非常重要的，如果不通过yum安装，源码方式也是可以的。但要注意配置好环境变量。

  • 配置yum源。

添加源：

  1. cat > /etc/yum.repos.d/elk.repo << EOF
  2. [elasticsearch-6.x]
  3. name=Elasticsearch repository for 6.x packages
  4. baseurl=https://artifacts.elastic.co/packages/6.x/yum
  5. gpgcheck=1
  6. gpgkey=https://artifacts.elastic.co/GPG-KEY-elasticsearch
  7. enabled=1
  8. autorefresh=1
  9. type=rpm-md
  10. EOF

导入key：

  1. rpm --import https://artifacts.elastic.co/GPG-KEY-elasticsearch

如果执行这一步报错，则有可能是主机时间问题，可以同步一下主机时间，再执行！

注：一开始我想着把elk三个安装包都缓存下来，这样以后安装起来就会方便的多了，于是我这么做了，但是后来发现，经过缓存的包安装的elk集群，使用的时候是一种没有授权的状态，后来想起正常安装时有这样一个导入key的操作，思来想去，大概就是跟这一步有关系了。最后还是老老实实的通过这样一个流程方式进行安装了。

2，安装elasticsearch。

直接yum安装。

  1. yum -y install elasticsearch

启动服务。

  1. systemctl daemon-reload
  2. systemctl enable elasticsearch.service
  3. systemctl start elasticsearch.service
  4. systemctl status elasticsearch.service
  6. curl localhost:9200

调整一下配置文件：

  1. [root@elk ~]$egrep -v "^#|^$" /etc/elasticsearch/elasticsearch.yml
  2. cluster.name: my-application
  3. node.name: node-1
  4. path.data: /logs/elasticsearch6
  5. path.logs: /logs/elasticsearch6/log
  6. network.host: 0.0.0.0
  7. http.port: 9200
  8. discovery.zen.ping.unicast.hosts: ["elk-node1"]
  9. discovery.zen.minimum_master_nodes: 1
  10. xpack.security.enabled: false
  • cluster.name：自定义集群名，相同集群内的节点设置相同的集群名
  • node.name：自定义节点名，建议统一采用节点hostname
  • path.data：data存储路径，这里更改成自定义以应对日志的big。
  • path.logs：log存储路径，是为es自己的日志。
  • 注意创建上边两项定义的两个文件目录。否则会启动失败。
  1. mkdir -p /logs/elasticsearch6/log
  2. cd /logs
  3. chown -R elasticsearch.elasticsearch elasticsearch6/
  • 注意要更改对应目录的权限，否则es启动会报如下错误。
  1. [root@elk logs]$systemctl status elasticsearch
  2. ● elasticsearch.service - Elasticsearch
  3.    Loaded: loaded (/usr/lib/systemd/system/elasticsearch.service; enabled; vendor preset: disabled)
  4.    Active: failed (Result: exit-code) since Fri 2018-12-14 15:12:48 CST; 5min ago
  5.      Docs: http://www.elastic.co
  6.   Process: 79428 ExecStart=/usr/share/elasticsearch/bin/elasticsearch -p ${PID_DIR}/elasticsearch.pid --quiet (code=exited, status=1/FAILURE)
  7.  Main PID: 79428 (code=exited, status=1/FAILURE)
  8. Dec 14 15:12:48 elk elasticsearch[79428]: 2018-12-14 15:12:48,084 main ERROR Null object returned for RollingFile in Appenders.
  9. Dec 14 15:12:48 elk elasticsearch[79428]: 2018-12-14 15:12:48,084 main ERROR Unable to locate appender "rolling" for logger config "root"
  10. Dec 14 15:12:48 elk elasticsearch[79428]: 2018-12-14 15:12:48,084 main ERROR Unable to locate appender "index_indexing_slowlog_rolling" for logger config "index.indexing.slowlog.index"
  11. Dec 14 15:12:48 elk elasticsearch[79428]: 2018-12-14 15:12:48,084 main ERROR Unable to locate appender "audit_rolling" for logger config "org.elasticsearch.xpack.security....gAuditTrail"
  12. Dec 14 15:12:48 elk elasticsearch[79428]: 2018-12-14 15:12:48,084 main ERROR Unable to locate appender "index_search_slowlog_rolling" for logger config "index.search.slowlog"
  13. Dec 14 15:12:48 elk elasticsearch[79428]: 2018-12-14 15:12:48,084 main ERROR Unable to locate appender "deprecated_audit_rolling" for logger config "org.elasticsearch.xpac...gAuditTrail"
  14. Dec 14 15:12:48 elk elasticsearch[79428]: 2018-12-14 15:12:48,085 main ERROR Unable to locate appender "deprecation_rolling" for logger config "org.elasticsearch.deprecation"
  15. Dec 14 15:12:48 elk systemd[1]: elasticsearch.service: main process exited, code=exited, status=1/FAILURE
  16. Dec 14 15:12:48 elk systemd[1]: Unit elasticsearch.service entered failed state.
  17. Dec 14 15:12:48 elk systemd[1]: elasticsearch.service failed.
  18. Hint: Some lines were ellipsized, use -l to show in full.
  • network.host：es监听地址，采用"0.0.0.0"，表示允许所有设备访问。
  • http.port：es监听端口，可不取消注释，默认即此端口。
  • discovery.zen.ping.unicast.hosts：集群节点发现列表，也可采用ip的形式
  • discovery.zen.minimum_master_nodes：如果暂时是单节点部署，可以设置成1
  • xpack.security.enabled：添加这条，这条是配置kibana的安全机制，暂时关闭。

重启es。

  1. systemctl restart elasticsearch.service
  2. systemctl status elasticsearch.service

3，安装logstash。

直接yum安装。

  1. yum -y install logstash

配置logstash。

  1. [root@elk ~]$egrep -v "^#|^$" /etc/logstash/logstash.yml
  2. path.data: /var/lib/logstash
  3. path.config: /etc/logstash/conf.d
  4. path.logs: /var/log/logstash

这个地方重要的是第二条配置，同许多应用类似的，这里定义了一个include的目录，以后我们的多个应用实例就可以直接放置在这个目录下了，这里作为了解，后边并不会应用配置好的logstash，原因在后边会说。

然后定义此logstash不再使用系统管理启动，而是以后通过命令行来起对应的logstash实例。
同时创建软链接，从而让系统能够在/usr/share/logstash下读取到相对应的logstash配置信息。

  1. systemctl disable logstash.service
  2. ln -s /etc/logstash /usr/share/logstash/config

然后logstash先放在这里，不用启动，对应的日志等操作，后边就会介绍了。

4，安装kibana

直接yum安装。

  1. yum -y install kibana

配置kibana。

  1. [root@elk ~]$egrep -v "^#|^$" /etc/kibana/kibana.yml
  2. server.port: 5601
  3. server.host: "0.0.0.0"
  4. elasticsearch.url: "http://10.100.120.82:9200"
  5. kibana.index: ".newkibana"
  6. xpack.security.enabled: false   #添加这条，这条是配置kibana的安全机制，暂时关闭。
  • kibana.index：原来默认是".kibana"，但是新版本的kibana启动之后发现无法访问，访问之后抛出一个异常：kibana server is not ready yet，那么回来把配置更改成".newkibana"，然后重启kibana，再次访问，即可成功。

启动kibana。

  1. systemctl enable kibana.service
  2. systemctl restart kibana
  3. systemctl status  kibana

到这儿，基本上，作为单台的elk主机上的工作基本上已经完成，可以说非常简单，而，戏，也从此刚刚开始而已。

weinxin
扫码订阅本站，第一时间获得更新
微信扫描二维码，订阅我们网站的动态，另外不定时发送WordPress小技巧，你可以随时退订，欢迎订阅哦~
二丫讲梵 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权 , 转载请注明<一>ELK-6.5.3学习笔记–elk基础环境安装！
喜欢 (6)赏
[如果想支持本站，可支付宝赞助]
分享 (0)
原文地址：http://www.eryajf.net/2351.html
posted @ 2019-09-28 17:30  星朝  阅读(641)  评论(1)  编辑  收藏  举报