linux安装elasticsearch和filebeat和kibana的方法

对于这三个软件可以在官网中描述。

官网地址：https://www.elastic.co/cn/downloads/

从中我们可以看到有

elasticsearch的安装方法：https://www.elastic.co/guide/en/elasticsearch/reference/7.16/rpm.html#rpm-repo

filebeat的安装方法：https://www.elastic.co/guide/en/beats/filebeat/7.16/setup-repositories.html#_yum

kibana的安装方法：https://www.elastic.co/guide/en/kibana/7.16/rpm.html#rpm-repo

以上是官方渠道的安装方法，都是先创建elastic的仓库源，然后再下载的。这个我就不细说了。

我接下来说的方法是直接下载rpm包，然后进行安装就可以了。

三个的安装包地址都在这里，大家自行下载：https://www.elastic.co/cn/downloads/past-releases#kibana

链接：https://pan.baidu.com/s/1Ddct-jy6UWaiCbhYaEaQhA
提取码：gsh5
--来自百度网盘超级会员V6的分享

安装filebeat

[root@localhost ELK]# cd filebeat/
[root@localhost filebeat]# rpm -ivh filebeat-7.16.2-x86_64.rpm 

设置开机启动

systemctl enable filebeat.service

开启
systemctl start filebeat.service

重启

systemctl restart filebeat.service

停止

systemctl stop filebeat.service

配置文件在：

/etc/filebeat 目录下fields.yml
fields.yml  filebeat.reference.yml  filebeat.yml  modules.d

进程ps -ef | grep filebeat 查看是否已经启动进程

安装elasticsearch

一样的操作方法先rpm安装
[root@localhost elasticsearch]# ls
elasticsearch-7.16.2-x86_64.rpm
[root@localhost elasticsearch]# rpm -ivh elasticsearch-7.16.2-x86_64.rpm 


启动
systemctl start elasticsearch.service
重启
systemctl restart elasticsearch.service
停止
systemctl stop elasticsearch.service
设置开机自启
systemctl enable elasticsearch.service

因为这个有些占内存，所以启动有点久，大家耐心等待
netstat -lntup | grep 9200 
9200是elasticsearch的默认端口

默认的配置文件：/etc/elasticsearch/elasticsearch.yml

安装kibana

道理同上

[root@localhost kibana]# ls
kibana-7.16.2-x86_64.rpm
[root@localhost kibana]# rpm -ivh kibana-7.16.2-x86_64.rpm

启动
systemctl start kibana.service
重启
systemctl restart kibana.service
停止
systemctl stop kibana.service
设置开机自启
systemctl enable kibana.service

验证是否启动 ps -ef | grep kibana
kibana的默认端口是5601

默认的配置文件路径：/etc/kibana/kibana.yml

以上如果修改了配置文件，需要重新加载一下

/bin/systemctl daemon-reload

如果elasticsearch报这个错

需要更改他的elasticsearch.ym文件

etwork.host: 0.0.0.0
node.name: node-1
cluster.initial_master_nodes: ["node-1"]

问题2：如果这个错

future versions of Elasticsearch will require Java 11; your Java version from [/opt/jdk1.8.0_211/jre] does not meet this 。

原因：说明这个版本对应的jdk应该是java11。我们环境中的jdk是java8。其实新版的es是自带了jdk的。但是和我们环境变量的冲突了。

修改启动文件

/etc/rc.d/init.d/elasticsearch

# 指定jdk11
export JAVA_HOME=/opt/software/jdk/jdk-11.0.1
export PATH=$JAVA_HOME/bin:$PATH


# 添加jdk判断
if [ -x "$JAVA_HOME/bin/java" ]; then
        JAVA="/opt/software/jdk/jdk-11.0.1/bin/java"
else
        JAVA=`which java`
fi



重启一下reboot