Elasticsearch+Logstash+Filebeat+Kibana部署

一、配置准备

关闭防火墙与安全上下文

[root@elk ~]# systemctl stop firewalld
[root@elk ~]# setenforce 0

安装elasticsearch、kibana、logstash、filebeat

二、单机模式 ELK部署

修改域名解析

[root@elk ~]# vim /etc/hosts

elasticsearch配置

[root@elk ~]# vim /etc/elasticsearch/elasticsearch.yml

启动elasticsearch服务

logstash

[root@elk ~]# cd /etc/logstash/conf.d/
[root@elk conf.d]# vim pipline.conf
[root@elk conf.d]# ln -s /usr/share/logstash/bin/logstash /usr/local/bin/

kibana

[root@elk ~]# vim /etc/kibana/kibana.yml 

启动服务

[root@elk ~]# systemctl start kibana.service
[root@elk ~]# netstat -anput | grep node

验证

[root@elk ~]# logstash -e 'input{ stdin{} }output { stdout{} }'

[root@elk ~]# logstash -e 'input { stdin{} } output { stdout{ codec=>rubydebug }}'

网页访问

生成图表

[root@elk ~]# logstash -f /etc/logstash/conf.d/pipline.conf   ##生成日志