目录
修改 /etc/elasticsearch/elasticsearch.yml 配置文件
查看是否启动进程netstat -antptu | grep java
进入/etc/logstash/condf.d vim文件pipline.conf
一、实验准备
1.下载安装
分别下载安装Elasticsearch、Logstash、Kibana
2.下载java
yum install -y java
2.同步主机系统时间
- 在 /etc/chrony.conf 文件中添加 server ntp.aliyun.com iburst
- 设置为上海时区
[root@web1 ~]# timedatectl set-timezone Asia/Shanghai
- 重启时间同步服务
[root@web1 ~]# systemctl restart chronyd.service
二、部署
1.部署elasticsearch
修改 /etc/elasticsearch/elasticsearch.yml 配置文件
- 开启集群名称与节点主机名（主机名改为本机名称）
- 开启监听ip地址与监听端口号
- 开启主节点
修改 /etc/hosts/ 文件
[root@web1 ~]# vim/etc/hosts
添加ip及主机名
启动elasticsearch
[root@web1 ~]# systemctl start elasticsearch.service
查看是否启动进程netstat -antptu | grep java
2.部署logstash
进入/etc/logstash/condf.d vim文件pipline.conf
写入
input {
file {
path => "/var/log/messages"
start_position => "beginning"
}
}
output {
elasticsearch {
hosts => ["http://192.168.33.100:9200"]
index => "system-log-%{+YYYY.MM.dd}"
}
stdout {
codec => rubydebug
}
}
测试logstash是否正常
先将 /usr/share/logstash/bin/logstash/ 文件链接到系统的 /usr/local/bin/ 目录下
[root@web1 ~]# ln -s `pwd`/logstash /usr/local/bin/
启动并加载logstash查看是否正常
[root@web1 ~]# logstash -e 'input{ stdin{} }output { stdout{} }'
查看rubydebug解码是否正常
[root@web1 ~]# logstash -e 'input { stdin{} } output { stdout{ codec=>rubydebug }}'
查看输出到elasticsearch是否正常
[root@web1 ~]# logstash -e 'input { stdin{} } output { elasticsearch{ hosts=>["192.168.33.100:9200"]} }'
3.部署kibana
- 修改/etc/kibana/kibana.yml
开启主机监听
定义 kibana 名称与 elasticsearch 传输地址
开启kibana日志
设置kibana语言
启动kibana
查看监听
[root@web1 ~]# netstat -antptu | grep 5601
三、访问
1.网页访问本机ip
2.创建索引模式
