简洁
elk=elasticsearch+logstash+kibana，这个概念不用多说官网上和很多帖子上都是这样介绍的，但是很少有帖子上会提醒你，
如果这3种插件的版本号如果不一致有可能是用不了的
我最开始使用的是6.3.0，然后由于kibana的配置有点乱，又重新安装了一次没注意版本号已经变成了6.3.1，启动后连接elasticsearch后返回403
在大多数的企业服务中我们还会使用另一种插件filebeat，用来收集目标服务器上的日志文件信息。
所以，我们要学习的插件配置安装有4种，是不是感觉很混乱，首先我们要理解每种插件在整个过程中所承担的角色
elasticsearch 搜索引擎也存储数据
logstash 数据传输通道可以设置一些过滤逻辑，也可以添加elasticsearch中所需要的索引（有很多自带的索引，但是想要按照需求做一些统计图，或者快速的查询日志就要学习一下了）
kibana 可视化页面，功能很多链接上es后能做的事很多，比如快速搜索日志，制作统计图表，设置报警等等
filebeat elk中提供了很多的beat，filebeat只是其中一种实现，用来收集日志文件中的数据
千万不要随便去网上搜索安装步骤，很多安装方式只是针对某种安装系统才能用的，即使你侥幸的安装上了2个插件，第三种安装失败也好前功尽弃。
访问官网https://www.elastic.co/guide/index.html，虽然大部分是英文但是勉强能看得懂
elasticsearch安装下载：
wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-6.3.1.tar.gz
tar -xzf elasticsearch-6.3.1.tar.gz
elasticsearch-6.3.1/config/elasticsearch.yml修改：
cluster.name: my-application
node.name: node-1
path.data: /usr/local/elasticsearch/data
path.logs: /usr/local/elasticsearch/logs
network.host: 192.168.4.61
http.port: 9200
启动elasticsearch:
cd elasticsearch-6.3.1
./bin/elasticsearch
logstash安装下载：
wget https://artifacts.elastic.co/downloads/logstash/logstash-6.3.1.tar.gz
tar -xzf logstash-6.3.1.tar.gz
logstash作为数据传输工具，配置是最复杂的
cd logstash-6.3.1/config/
cat > logstash.conf
配置文件中分为3个插件input,filter,output
由于我们使用filebeat收集日志文件所以我们开放一下filebeat所需要的端口(默认5044)就可以了
input{
beats {
port => 5044
}
}
配置elasticsearch地址，index很有用配置kibana的时候会用到
output {
elasticsearch {
hosts => ["192.168.4.61:9200"]
index => "csapp-%{+YYYY.MM.dd}"
}
}
filter的配置很复杂会单独拿出来一篇讲述
kibana下载安装：
curl -O https://artifacts.elastic.co/downloads/kibana/kibana-6.3.1-darwin-x86_64.tar.gz
tar -xzf kibana-6.3.1-darwin-x86_64.tar.gz
修改配置文件kibana.yml:
server.port: 5601
server.host: "192.168.4.61"
elasticsearch.url: "http://192.168.4.61:9200"
启动kibana:
./bin/kibana
访问http://192.168.4.61:5601,首先设置一下默认的index_pattern一直next就可以了，不过index名称要设置成“csapp-*”，这个是logstash.config中的output中的index还记得吗
kibana启动成功
网友评论