[原创]ELK日志分析系统搭建(一)
日志分析系统是运维需要重点关注的技术。对于系统维护,故障处理,自动化监控都有重要影响。目前网上有关资料不少,但是按照这些方法去搭建,发现真正成功的少之又少。于是亲自动手搭建一个ELK系统,来查缺补漏。
1、搭建环境准备
系统版本:centOS6.8
jdk版本:1.7.0
elasticsearch版本:2.1.2
logstash版本:2.1.0
kibana版本:4.3.1
三个软件包下载地址:https://www.elastic.co/downloads/
2、elasticsearch安装
官方下载安装包elasticsearch-2.1.2.tar.gz,解压到/usr/local下的elasticsearch
mkdir /usr/local/elasticsearch && tar zxvf elasticsearch-2.1.2.tar.gz -C /usr/local/elasticsearch
安装elasticsearch-head插件
网上很多人都是通过elasticsearch/bin下的plugins安装,但是往往不奏效
./bin/plugin install mobz/elasticsearch-head
所以,从源码安装
从https://github.com/mobz/elasticsearch-head下载最新版的head插件,然后解压将其全部放到plugins的head下
mkdir plugins/head && cd /usr/local && unzip elasticsearch-head-master.zip -d /usr/local/elasticsearch/plugins/head/
然后可以启动elasticsearch,这时候要用其他用户启动,
useradd elasticsearch
passwd elasticsearch
然后进入su elasticsearch,执行./elasticsearch
如果非要用root启动也可以,要添加参数
./elasticsearch -Des.insecure.allow.root=true