ELK日志分析系统搭建

环境：centos6.8

准备好ELK三个安装包，到官网下

官网 https://www.elastic.co/





1、安装elasticsearch

这里安装1.8版本的





2、安装elasticsearch

下载安装包（tar）https://www.elastic.co/downloads/elasticsearch

直接解压到/usr/local下面

这个版本的elasticsearch跟之前的启动方式不一样了，因为新版的是不允许使用root用户启动了得

我们先新建一个用户elk

然后授权

最后切换到elk用户启动

最后检查启动状态，如图所示就对了





3、安装logstash

解压

编辑配置文件

启动

4、安装filebeat

在客户端安装filebeat，用于推送日志

新建推送配置

启动filebeat

状态正常

5、安装kibana

解压kibana

修改监听地址，不然只能本机访问

启动

最后访问测试，正常





IP访问分布地图





本文出自 “飞一般的爱情故事” 博客，请务必保留此出处http://niubdada.blog.51cto.com/3511133/1897544