centos7 install elk

一、安装kibana

下载地址https://artifacts.elastic.co/downloads/kibana/kibana-6.2.3-linux-x86_64.tar.gz

二、准备工作，添加ELK用户，用ELK用户启动elk

useradd elk

usermod -s /sbin/nologin #不让elk用户来登录系统

解压安装kibana

    tar -zxvf kinana-6.2.3-linux-x86_64.tar.gz

    mv kinana-6.2.3-linux-x86_64  /usr/local/kibana

三、kibana配置文件

vim /usr/local/kibana/config/kibana.yml修改如下内容

server.port:5601

server.host:"0.0.0.0"

#elasticsearch.url:"http://localhost:9200"

#elasticsearch.username:"user"(配置连接elasticsearch的用户名密码)

#elasticsearch.password:"pass"

四、把kibana目录改为elk用户

chown -R elk:elk /usr/local/kibana

五、脚本启动

vim /usr/local/kibana/bin/start.sh

nohup /usr/local/kibana/bin/kibana >>/tmp/kibana.log &

2>>/tmp/kibana.log

chmod a+x /usr/local/kibana/bin/start.sh

六、普通用户启动

su -s /bin/bash elk 'ussr/local/kibana/bin/start.sh'

如有防火墙需要放行tcp5601

需要进行安全加固，因为kibana默认没有任何权限限制需要将kibana的server.host改成127.0.0.1

安装nginx

配置nginx源cd /etc/yum.repos.d/

touch nginx.repo

将以下内容贴进去

[nginx]

name=nginx repo

baseurl=http://nginx.org/packages/mainline/centos/7/$basearch/

gpgcheck=0

enabled=1

执行yum install -y nginx 

在nginx的配置文件中去修改/etc/nginx/conf/nginx.conf

worker_processes 1;

events {

   worker_connections 1024;

}

http {

   include      mime.types;

   default_type application/octet-stream;

   log_format main '$remote_addr - $remote_user [$time_local] "$request" '

                     '$status $body_bytes_sent "$http_referer" '

                     '"$http_user_agent" "$http_x_forwarded_for"';

   sendfile       on;

   keepalive_timeout 65;

   server {

      listen      5609;

      access_log /usr/local/nginx/logs/kibana_access.log main;#日志记录，可以查看到访问的IP，后面放行允许访问的

      error_log /usr/local/nginx/logs/kibana_error.log error;#日志记录

      location / {

          allow 127.0.0.1;#这里默认是本机的，如果需要修改成运行访问的IP，在下面一行添加

          deny all;

           # auth_basic "elk auth";通过认证的方式访问

           #auth_basic_user_file /usr/local/nginx/conf/htpasswd;通过认证的方式访问

          proxy_passhttp://127.0.0.1:5601;

      }

   }

}

printf "elk:$(openssl passwd -1r00t@123)\n" >/usr/local/nginx/conf/htpasswd#这里配置用户名密码

配置完之后nprintf "elk:$(openssl passwd -1 r00t@123)\n" >/usr/local/nginx/conf/htpasswdginx -t 检查下

使用nginx -s reload 重读配置文件不需要重启

七、elasticsearch 安装

https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.2.3.tar.gz

tar -zxvf elasticsearch-6.2.3.tar.gz

mv elasticsearch-6.2.3.tar.gz /usr/local/elasticsearch

修改配置文件

vim elasticsearch.yml

path.data: /usr/local/elasticsearch/data

path.logs: /usr/local/elasticsearch/logs

network.host: 127.0.0.1

http.port: 9200

修改完之后，需要修改elasticsearch文件用户所属组

chown -R elk:elk /usr/localelasticsearch/

如果机器配置较低 需要修改jvm.options配置文件

-Xms 500M#默认是1G

-Xmx 500M

配置启动脚本start.sh 

/usr/local/elasticsearch/bin/elasticsearch -d

脚本执行权限

chmod a+x /usr/local/elasticsearch/bin/start.sh

启动elasticsearchbash 

su -s /bin/ elk "/usr/local/elasticsearch/bin/start.sh"

日志文件在/usr/local/elasticsearch/logs/elasticsearch.log

如果要配置在外网上面需要修改内核参数

需要修改的内容

vim /etc/security/limits.conf

* soft nofile 65536

* hard nofile 65536

vim /etc/security/limits.d/20-nproc.conf

*         soft   nproc    10240

*         hard   nproc    10240

vim /etc/sysctl.conf

vm.max_map_count = 262144需要执行sysctl -p生效

这样就监听在外网IP上了，建议监控内网机器

八、logstash安装

https://artifacts.elastic.co/downloads/logstash/logstash-6.2.3.tar.gz

tar -zxvf logstash-6.2.3.tar.gz

mv logstash-6.2.3 /usr/local/logstash

logstash配置logstash.conf

input {

 file {

   path => "/usr/local/nginx/logs/kibana_access.log"

 }

}

output {

 elasticsearch {

   hosts => ["http://127.0.0.1:9200"]

 }

logstash 启动脚本

vim /usr/local/logstash/bin/start.sh

/usr/local/logstash/bin/logstash -f /usr/local/logstash/config/logstash.conf >>/tmp/logstash.log 2>>/tmp/logstash.log &

chmod a+x /usr/local/logstash/bin/start.sh

启动时间较长

登录kibana上面再management中配置

完成后再discover中查看。