ELK日志分析系统搭建.docVIP

ELK日志分析系统搭建 elk套件是指elasticsearch、logstash、kibana三件套，它们可以组成一套日志分析和监控工具。本文说明安装过程和典型的配置过程，由于三个软件各自的版本号太多，建议采用官网（https://www.elastic.co/downloads）推荐的搭配组合，版本不搭会引起好多其他问题。本文具体安装版本如下： elasticsearch版本：2.4.0 logstash版本：2.4.0 kibana版本：4.6.1 redis版本：2.1 jdk版本：8.0 操作系统版本：Centos7.0 ELK的典型部署图如下： 安装过程 Java 下载JDK压缩包。 一般解压到 /user/local/ 下，形成 /usr/local/jdk1.8.0/bin 这种目录结构。 配置 JAVA_HOME 环境变量： echo export JAVA_HOME=/usr/local/ jdk1.8.0 ~/.bashrc 。 安装logstash 使用root用户进行安装，实际上解压后直接运行就可以了# tar -zxvf logstash-2.4.0.tar.gz # cd logstash-2.4.0 可通过bin/logstash -e input {stdin{}} output {stdout{}}测试 [root@localhost logstash-2.4.0]# bin/logstash -e input {stdin{}} output {stdout{}} Settings: Default pipeline workers: 8 Pipeline main started 键入：hello elktest 显示：2016-10-20T03:55:59.121Z localhost.localdomain hello elktest 表示把从标准输入设备输入的内容再通过标准输出设备输出。 安装elasticsearch # tar -zxvf elasticsearch-2.4.0.tar.gz # cd elasticsearch-2.4.0 新版本不能直接用root用户启动（一些旧版本可以），但是新版本用root用户启动时会提示： [root@localhost elasticsearch-2.4.0]# bin/elasticsearch [2] 6322 [1] Exit 1 bin/elasticsearch [root@localhost elasticsearch-2.4.0]# Exception in thread main java.lang.RuntimeException: dont run elasticsearch as root. at org.elasticsearch.bootstrap.Bootstrap.initializeNatives(Bootstrap.java:94) at org.elasticsearch.bootstrap.Bootstrap.setup(Bootstrap.java:160) at org.elasticsearch.bootstrap.Bootstrap.init(Bootstrap.java:286) at org.elasticsearch.bootstrap.Elasticsearch.main(Elasticsearch.java:35) Refer to the log for complete error details. 解决办法： # useradd elktest # passwd elktest 返回elasticsearch-2.4.0文件位置 # chown -R elktest elasticsearch-2.4.0???? //此步骤很重要 # su elktest 进入config，修改elasticsearch.yml配置文件，将其中的network.host改为自己的ip，并将注释取消 最后回到安装目录elasticsearch-2.4.0，再通过bin/elasticsearch 启动就OK了。 关掉防火墙（systemctl stop firewalld.service），ip：9200可查看elasticsearch版本信息： { name : George Tarleton, cluster_name : elasticsearch, version : { number : 2.4.0, build_hash : ce9f0c739