centos 6.5 单实例搭建 ELK

2018-07-02     21:32:33

ELK 单实例搭建

环境搭建

1.1我的系统版本

Distributor ID: CentOS

Description:     CentOS release 6.5 (Final)

1.2需要的软件：（elk的下载路径：https://www.elastic.co/downloads/）

ElasticSearch:2.2.1

Logstash:2.2.2

Kibana:4.4.2

JRE:1.8.2

1.3 创建用户

[root@db ~]#
useradd elk password

[root@db ~]#
passwd elk

1.4 创建elk 需要的目录

[root@db ~]#
mkdir -p /data/elk/

赋予所有和所属

[root@db ~]#
chown -R elk:elk /data/elk/

一下操作都在用户 elk 下执行，不然服务搭建不成功，会各种报错

安装 jdk 1.8

[elk@db elk]$
pwd

/data/elk

[elk@db elk]$
mkdir java

[elk@db elk]$
tar -zxvf jdk-8u171-linux-x64.tar.gz

配置环境变量（此时切换到root用户下配置）

[root@db ~]#
vim /etc/profile

export
JAVA_HOME=/data/elk/java

export
JRE_HOME=/data/elk/java/jre

export
CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib

export
PATH=$JAVA_HOME/bin:$JRE_HOME/bin:$PATH

配置文件限制

（Elk为启动用户，也可以指定为*）

[root@db ~]# vim /etc/security/limits.conf

elk                 soft    nofile 
65536

elk                 hard    nofile 
131072

elk                 soft    nproc  
65536

elk                 hard    nproc  
131072

[root@db ~]# vim
/etc/security/limits.d/90-nproc.conf

*         
soft    nproc     2048  
（原来是1024 改成2048即可）

切换到elk用户下在操作

安装 elasticsearch

[elk@db elk]$ tar -zxvf
elasticsearch-2.2.1.tar.gz

对elasticsearch 进行配置

[elk@db config]$ pwd

/data/elk/elasticsearch-2.2.1/config

[elk@db config]$ vim elasticsearch.yml

启动进行验证
通浏览器访问

[elk@db elasticsearch-2.2.1]$
./bin/elasticsearch

（nohup bin/elasticsearch & 这种启动调用到后台了，不然会一直在前台挂着， Ctrl + 
C  会杀掉进程，后续的都一样）

验证

下载插件 elasticsearch-head

新建目录

[elk@db mobz]$ pwd

/data/elk/elasticsearch-2.2.1/bin/mobz

[elk@db mobz]$ mkdir mobz

下载elasticsearch-head的路径：https://github.com/mobz/elasticsearch-head

（这个时候下载需要到github上才能下载到，在Windows 安装git客户端进行下载：下载命令：

git clone https://github.com/mobz/elasticsearch-head

新建目录

[elk@db bin]$ pwd

/data/elk/elasticsearch-2.2.1/bin

[elk@db bin]$ mkdir mobz

把elasticsearch-head 放到目录下

加载 elasticsearch-head 插件

[elk@db bin]$ pwd

/data/elk/elasticsearch-2.2.1/bin

[elk@db bin]$ ./plugin install
mobz/elasticsearch-head/

（特别声明：最好在bin 目录下加载，不要在上一级加载，容易出错，加载不出来）

加载完成后再次启动服务

[elk@db elasticsearch-2.2.1]$
./bin/elasticsearch

验证访问

安装logstash

[elk@db elk]$ tar -zxvf logstash-2.2.2.tar.gz

[elk@db logstash-2.2.2]$ pwd

/data/elk/logstash-2.2.2

[elk@db logstash-2.2.2]$ vim
logstash-simple.conf

input {stdin { } }

output {

elasticsearch {hosts => "192.168.25.50" }

stdout { codec=> rubydebug }

}

启动

[elk@db logstash-2.2.2]$ pwd

/data/elk/logstash-2.2.2

[elk@db logstash-2.2.2]$ ./bin/logstash -f
logstash-simple.conf

安装kibana

[elk@db elk]$ tar -zxvf
kibana-4.4.2-linux-x64

进行配置

[elk@db config]$ pwd

/data/elk/kibana-4.4.2-linux-x64/config

[elk@db config]$ vim kibana.yml

只需要修改（去掉注释）：server.port: 5601 、

server.host: "192.168.25.50"

elasticsearch.url: http://192.168.25.50:9200

kibana.index:
".kibana"

特别声明：配置的内容要和左面一定要顶齐，不能留有空格，不然启动失败

启动：

[elk@db kibana-4.4.2-linux-x64]$
./bin/kibana

log 
 [15:23:07.861] [info][status][plugin:kibana] Status changed from
uninitialized to green - Ready

log   [15:23:07.902]
[info][status][plugin:elasticsearch] Status changed from uninitialized to
yellow - Waiting for Elasticsearch

log   [15:23:07.919]
[info][status][plugin:kbn_vislib_vis_types] Status changed from uninitialized
to green - Ready

log   [15:23:07.931]
[info][status][plugin:markdown_vis] Status changed from uninitialized to green
- Ready

log   [15:23:07.939]
[info][status][plugin:metric_vis] Status changed from uninitialized to green -
Ready

log   [15:23:07.965]
[info][status][plugin:spyModes] Status changed from uninitialized to green - Ready

log   [15:23:07.972]
[info][status][plugin:statusPage] Status changed from uninitialized to green -
Ready

log   [15:23:07.977]
[info][status][plugin:table_vis] Status changed from uninitialized to green -
Ready

log   [15:23:07.983]
[info][listening] Server running at http://192.168.25.505601

log   [15:23:12.980]
[info][status][plugin:elasticsearch] Status changed from yellow to yellow - No
existing Kibana index found

log   [15:23:16.749]
[info][status][plugin:elasticsearch] Status changed from yellow to green -
Kibana index ready

验证