ELK 安装

安装前准备 ：
需要Java 8或更高版本。 使用官方的Oracle发行版或OpenJDK等开源发行版。

2 下载总地址：https://www.elastic.co/cn/downloads
elasticsearch
版本 elasticsearch-6.2.4.tar.gz
地址 https://www.elastic.co/downloads/elasticsearch
kibana
版本 kibana-6.2.4-linux-x86_64.tar.gz
地址 https://www.elastic.co/downloads/kibana
Logstash
版本 logstash-6.2.4.tar.gz”
地址 https://www.elastic.co/downloads/logstash

3 安装
elasticsearch
1 解压 tar xzf elasticsearch-6.2.4.tar.gz
mv elasticsearch-6.2.4.tar.gz elasticsearch
2 修改权限 chown [uesr]:[group] -r elasticsearch (不能使用root用户启动程序，如果操作用户不是root 可以跳过)
3 修改配置文件
vi config/elasticsearch.yml
找到 network.host参数 (支持远程访问)
修改为 network.host: 0.0.0.0
4 启动 bin/elasticsearch &
测试 http://[安装地址]:9200
5 常见问题解决
https://www.jianshu.com/p/4c6f9361565b

kibana
1 解压 tar xzf kibana-6.2.4-linux-x86_64.tar.gz
mv kibana-6.2.4-linux-x86_64.tar.gz kibana
2 修改权限 chown [uesr]:[group] -r kibana （如果操作用户不是root 可以跳过）
3 修改配置文件
vi config/kibana.yml
找到 server.host 修改为 server.host: "0.0.0.0" （允许远程访问）
找到 elasticsearch.url 修改为 elasticsearch.url: "http://[elasticsearch安装地址]:9200"
4 启动 bin/kinaba &
测试 http://[安装地址]:5601
5 常见问题
启动kinaba前先确认elasticsearch正常启动。

Logstash
1 解压 tar xzf logstash-6.2.4.tar.gz （版本号与elasticsearch必须一致）
mv logstash-6.2.4.tar.gz logstash
2 修改权限 chown [uesr]:[group] -r logstash（如果操作用户不是root 可以跳过）
3 最简单启动
bin/logstash -e 'input { stdin { } } output { stdout { codec => rubydebug } }'
logstash 可以进行配置文件启动，还在研究。
参考
https://www.jianshu.com/p/4c6f9361565b
https://legacy.gitbook.com/book/caidezhi/elk-getting-started-guide/details
https://blog.csdn.net/daiyudong2020/article/details/50858351
https://my.oschina.net/niejimao/blog/819049
https://blog.csdn.net/tianyaleixiaowu/article/details/76610036