ELK5.0.1安装配置文档

一、 基础环境

系统：Centos7.2 (Centos6.* 亦可)

CPU：2*CPUs

内存：2G

硬盘：50G

二、 安装前准备

1、关闭防火墙：

# systemctl stopfirewalld.service

# systemctl disablefirewalld.service

2、关闭selinux服务

# vi /etc/selinux/config

编辑：

SELINUX=disabled

3、安装jdk

#yum install java-1.8.0-openjdk –y

设置java环境变量：

#export JAVA_HOME=/usr/java

#export JAVACMD=`which java`

三、 安装elasticsearch

从https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.0.1.rpm下载elasticsearch5.0.1安装包

#wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-5.0.1.rpm

开始安装：

# rpm -ivh elasticsearch-5.0.1.rpm

修改配置文件：

#vi /etc/elasticsearch/elasticsearch.yml

配置：

network.host: 192.168.1.233

http.port: 9200

启动Elasticsearch:

#service elasticsearch start

验证：

在浏览器中输入192.168.1.233:9200

即为成功

四、 安装Kibana

从https://artifacts.elastic.co/downloads/kibana/kibana-5.0.1-x86_64.rpm下载kibana5.0.1的安装包

# wget https://artifacts.elastic.co/downloads/kibana/kibana-5.0.1-x86_64.rpm

开始安装：

# rpm -ivh kibana-5.0.1-x86_64.rpm

修改配置文件：

# vi /etc/kibana/kibana.yml

配置：

server.port: 5601

server.host: "192.168.1.233"

elasticsearch.url: "http://192.168.1.233:9200"

启动Kibana：

# servicekibanastart

验证：

浏览器中输入：192.168.1.233:5601

五、 安装Logstash

从https://artifacts.elastic.co/downloads/logstash/logstash-5.0.1.rpm下载logstash 5.0.1

#wgethttps://artifacts.elastic.co/downloads/logstash/logstash-5.0.1.rpm

安装Logstash：

把/etc/logstash/下的log4j2.properties、logstash.yml两个文件复制到/usr/share/logstash/config下

# cp /etc/logstash/log4j2.properties /usr/share/logstash/config/

# cp /etc/logstash/logstash.yml/usr/share/logstash/config/

在 /etc/logstash/conf.d/下新增配置文件test.conf

#vi /etc/logstash/conf.d/test.conf

录入测试配置内容：

input{stdin{}}

output{stdout{}}

指定用test.conf启动logstash：

# /usr/share/logstash/bin/logstash -f /etc/logstash/conf.d/test.conf

Logstash即为安装成功。

本文来源：https://www.2haoxitong.net/k/doc/024a9af1c9d376eeaeaad1f34693daef5ef713da.html