分布式日志系统ELK搭建
ELK:Elasticsearch Logstash Kibana
Elasticsearch:是基于JSON的分布式搜索和分析引擎,专为实现水平扩展、高可用和管理便捷性而设计
Logstash:是动态数据收集管道,拥有可扩展的插件生态系统
Kibana:能够已图形化呈现数据,并且具有可扩展的用户界面
0、自行安装好JDK环境
1、从官网下载这三款产品
版本:6.2.4
这里我选择的是.tar.gz文件
2、解压文件
创建文件夹:/home/holder/zoo/elastic/ (略)
先进入需要解压的文件夹
解压Elasticsearch
$ sudo tar -zxvf elasticsearch-6.2.4.tar.gz -C /home/holder/zoo/elastic/
解压Logstash
$ sudo tar -zxvf logstash-6.2.4.tar.gz -C /home/holder/zoo/elastic/
解压Kibana
$ sudo tar -zxvf kibana-6.2.4.tar.gz -C /home/holder/zoo/elastic/
3、赋予文件夹权限
此处我们的用户是holder,根据自己的来
$ sudo chown -R holder /home/holder/zoo/elastic
4、启动服务
进入各自的文件夹下
- 启动Elasticsearc
$ bin/elasticsearch
浏览器中输入127.0.0.1:9200查看状态
- 启动Logstash
指定启动配置文件
在config文件夹下加入我们指定规则的配置文件(此处我们使用略了tcp方式输入,elasticsearch方式输出)
$ bin/logstash -f /home/holder/zoo/elastic/logstash-6.2.4/config/test.conf
- 启动Kibana
$ bin/kibana