Elastic Stack安装使用

Elastci Stack分析日志的利器，其中最重要的组件有ElasticSearch, Kibana, Logstash, Filebeat，本文记录快速搭建步骤，以及收集nginx的日志

安装ElasticSearch

https://www.elastic.co/cn/downloads/elasticsearch

ps: 推荐下载安装版本，因为可以方便作为服务启动

# 下载
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.14.1-x86_64.rpm
# 安装
sudo rpm -i elasticsearch-7.14.1-x86_64.rpm
# 启动
sudo systemctl start elasticsearch.service
# 日志目录
cd /var/log/elasticsearch/

安装Kibana

https://www.elastic.co/cn/downloads/kibana

# 下载
wget https://artifacts.elastic.co/downloads/kibana/kibana-7.14.1-x86_64.rpm
# 安装
sudo rpm -i kibana-7.14.1-x86_64.rpm
# 启动
sudo systemctl start kibana.service
# 日志目录
cd /var/log/kibana

ps: 其实跟elastic search是一模一样的

安装FileBeat

https://www.elastic.co/cn/downloads/beats/filebeat
相同方法就不啰嗦了

参考

• https://www.elastic.co/cn/start