ELKStack日志系统快速部署安装

ELKStack简介

    对于日志系统来说，常见的需求就是收集、存储、查询、展示，而ELKStack就是这样一个日志系统。
            ELKStack是Elasticsearch、Logstash、Kibana技术栈的结合，它的通用架构如下图所示：

Elasticsearch部署

安装Elasticsearch和LogStash需要Java环境，所以需要提前安装好JDK，可以直接使用yum安装。也可以从Oracle官网下载JDK进行安装。开始之前要确保JDK正常安装并且环境变量也配置正确：

0.安装JDK

[root@linux-node1 ~]# yum install -y java
[root@linux-node1 ~]# java -version
openjdk version "1.8.0_65"
OpenJDK Runtime Environment (build 1.8.0_65-b17)
OpenJDK 64-Bit Server VM (build 25.65-b01, mixed mode)

1.下载并安装GPG key

rpm --import https://packages.elastic.co/GPG-KEY-elasticsearch

2.添加yum仓库

cat >/etc/yum.repos.d/elasticsearch.repo</etc/yum.repos.d/logstash.repo</etc/yum.repos.d/kibana.repo<

3.安装elasticsearch、logstash、kibana

yum install -y elasticsearch logstash kibana

---

安装插件

/usr/share/elasticsearch/bin/plugin install mobz/elasticsearch-head
/usr/share/elasticsearch/bin/plugin install lmenezes/elasticsearch-kopf

[root@linux-node1 plugins]# pwd
/usr/share/elasticsearch/plugins
[root@linux-node1 plugins]# ls
head  kopf

启动服务：

/etc/init.d/elasticsearch start
/etc/init.d/kibana start

浏览器访问：

http://IP:9200/_plugin/head
http://IP:9200/_plugin/kopf
http://IP:5601

总结：

Logstash用于收集/发送日志，收集/发送日志的配置文件放置在 /etc/logstash/conf.d/ 下。

Elasticsearch用于存储和查询logstash收集的日志，服务端口为tcp:9200,
elasticsearch的插件放置在 /usr/share/elasticsearch/bin/plugin 下。

Kibana用于在web界面展示elasticsearch存储和查询的日志信息，服务端口为tcp：5601，
只需修改配置文件/opt/kibana/config/kibana.yml，使其与elasticsearch联动即可。