柚子快報激活碼778899分享：ELK詳細搭建流程

http://yzkb.51969.com/

文章目錄

一、ELk定義及特點

二、Elasticsearch安裝部署

1.下載地址

2.解壓到指定目錄。

3.修改配置文件

4.啟動elasticsearch

注意：

1. 臨時修改?vm.max_map_count（重啟后失效）

2. 永久修改?vm.max_map_count（重啟后依然有效）

5.成功重啟后訪問http:ip:9200端口如表示如下，及啟動成功。

二、Logstach安裝部署

1.下載Logstach

2.解壓

3.備份

4.啟動Logstatic

三、kibana安裝部署

1.下載kibana

2.解壓

3.修改config下配置文件

4.授權(quán)es賬戶

5.切換用戶并啟動

6.訪問kibana

一、ELk定義及特點

參考：ELK用途及定義-CSDN博客

二、Elasticsearch安裝部署

1.下載地址

????????官網(wǎng)下載地址：Download Elasticsearch | Elastic

? ? ? ? 國內(nèi)下載地址：Index of elasticsearch-local

通過wget進行下載，未開通的可使用rz命令進行上傳到指定目錄列表。本文通過rz進行源碼包上傳，僅供參考。

wget https://mirrors.huaweicloud.com/elasticsearch/7.8.0/elasticsearch-7.8.0-linux-x86_64.tar.gz

2.解壓到指定目錄。

本次試驗是在/data0/PRG/ELK目錄下，根據(jù)實際情況進行目錄修改。

#新建elasticsearch安裝文件夾

root@ht-80:~# mkdir /data0/PRG/ELK

#解壓elasticsearch壓縮包到指定目錄

root@ht-80:/data0/PRG/ELk# tar -zxvf elasticsearch-7.8.0-linux-x86_64.tar.gz -C /data0/PRG/ELk

3.修改配置文件

#切換到elasticsearch安裝目錄config下

root@ht-80:/data0/PRG/ELk# cd elasticsearch-7.8.0/config

#vim編輯yml文件

root@ht-80:/config# vim elasticsearch.yml

#修改一下內(nèi)容

#添加節(jié)點名稱

node.name: node-1

#允許外部訪問

network.host: 0.0.0.0

#添加master節(jié)點，如有多個在[]中用逗號相隔。

cluster.initial_master_nodes: ["node-1"]

4.啟動elasticsearch

Elasticsearch 不允許以 root 用戶運行出于安全考慮。Elasticsearch 需要以非 root 用戶身份運行，以防止?jié)撛诘陌踩L險，比如對系統(tǒng)文件的未授權(quán)訪問。

需要先創(chuàng)建一個elasticsearch專用用戶：adduser? es

#切換至es用戶，啟動

es@ht-80:/$ su es

#進入elasticsearch下的bin目錄啟動

es@ht-80:/bin$ ./elasticsearch

注意：

1.jdk的問題，根據(jù)使用的elasticsearch版本，對應(yīng)有jdk的要求，具體查看elasticsearch官網(wǎng)，再次本次是沒有的

2.[1]: max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144] ERROR: Elasticsearch did not exit normally - check the logs at /data0/PRG/ELk/elasticsearch-7.8.0/logs/elasticsearch.log

出現(xiàn)這種問題需要設(shè)置虛擬內(nèi)存。

系統(tǒng)的?vm.max_map_count?值設(shè)置得太低。這個值需要被增加到至少 262144，以支持 Elasticsearch 的正常運行。

既然你已經(jīng)知道了需要調(diào)整的配置項，接下來就是按照之前的指導來修改這個設(shè)置。以下是具體的步驟：

1. 臨時修改?vm.max_map_count（重啟后失效）

快速啟動 Elasticsearch 而不需要永久更改設(shè)置，使用以下命令：

sudo sysctl -w vm.max_map_count=262144 ?

執(zhí)行這個命令后，你應(yīng)該能夠重新啟動 Elasticsearch 并查看它是否能夠正常啟動。

2. 永久修改?vm.max_map_count（重啟后依然有效）

如果你希望這個更改在系統(tǒng)重啟后仍然有效，你需要編輯?/etc/sysctl.conf?文件：

sudo nano /etc/sysctl.conf

#在最后添加這一句

vm.max_map_count=262144 ?

保存并關(guān)閉文件后，運行以下命令來應(yīng)用更改：

sudo sysctl -p ?

重新加載 sysctl 配置，使更改生效。然后再次重啟elasticsearch。

5.成功重啟后訪問http:ip:9200端口如表示如下，及啟動成功。

{

"name": "node-1",

"cluster_name": "elasticsearch",

"cluster_uuid": "02XtPZyZRT-jAYwMXlH-Yw",

"version": {

"number": "7.8.0",

"build_flavor": "default",

"build_type": "tar",

"build_hash": "757314695644ea9a1dc2fecd26d1a43856725e65",

"build_date": "2020-06-14T19:35:50.234439Z",

"build_snapshot": false,

"lucene_version": "8.5.1",

"minimum_wire_compatibility_version": "6.8.0",

"minimum_index_compatibility_version": "6.0.0-beta1"

},

"tagline": "You Know, for Search"

}

二、Logstach安裝部署

1.下載Logstach

壓縮包下載：https://mirrors.huaweicloud.com/logstash/7.8.0/logstash-7.8.0.tar.gz

Logstach版本與elasticsearch版本一致

2.解壓

root@ht-80:/data0/PRG/ELk# tar -zxvf logstash-7.8.0.tar.gz

3.備份

備份：logstach-sample.conf文件

root@ht-80:/config# cp logstash-sample.conf logstash-eslog.conf

root@ht-80:/config# vim logstash-sample.conf

?修改為一下內(nèi)容：

input {

beats {

port => 5044

}

}

output {

elasticsearch {

hosts => ["http://localhost:9200"]

}

stdout{

codec => rubydebug

}

}

4.啟動Logstatic

root@ht-80:/bin# nohup ./logstash -f ./config/logstash-sample.conf &

注意：如無法啟動需要更換Gem，#修改Gemfile改成如下所示： source "https://ruby.taobao.org"

三、kibana安裝部署

1.下載kibana

下載地址：https://mirrors.huaweicloud.com/kibana/7.8.0/kibana-7.8.0-linux-x86_64.tar.gz

版本需要跟elasticsearch版本一致

2.解壓

root@ht-80:/data0/PRG/ELk# tar -zxvf kibana-7.8.0-linux-x86_64.tar.gz

3.修改config下配置文件

root@ht-80:/config# vim kibana.yml

# 服務(wù)端口

server.port: 5601

# 服務(wù)器ip地址或者0.0.0.0

server.host: "0.0.0.0"

# Elasticsearch 服務(wù)地址

elasticsearch.hosts: ["http://localhost:9200"]

# 設(shè)置語言為中文

i18n.locale: "zh-CN"

4.授權(quán)es賬戶

root@ht-80:/data0/PRG/ELk/# chown -R es /data0/PRG/ELk/kibana-7.8.0-linux-x86_64

5.切換用戶并啟動

#切換用戶

root@ht-80:/data0/PRG/ELk# su es

#后臺啟動

es@ht-80:/bin$ nohup ./kibana &

6.訪問kibana

地址為：http:本地ip：5601

柚子快報激活碼778899分享：ELK詳細搭建流程

http://yzkb.51969.com/

參考鏈接