分布式日志系统ELK搭建

ELK：Elasticsearch  Logstash Kibana

Elasticsearch：是基于JSON的分布式搜索和分析引擎，专为实现水平扩展、高可用和管理便捷性而设计

Logstash：是动态数据收集管道，拥有可扩展的插件生态系统

Kibana：能够已图形化呈现数据，并且具有可扩展的用户界面

官网：www.elastic.co

0、自行安装好JDK环境

1、从官网下载这三款产品

　　版本：6.2.4

　　这里我选择的是.tar.gz文件

2、解压文件

　　创建文件夹：/home/holder/zoo/elastic/ （略）

　　先进入需要解压的文件夹

　　解压Elasticsearch

　　$ sudo tar -zxvf elasticsearch-6.2.4.tar.gz -C /home/holder/zoo/elastic/

　　解压Logstash

　　$ sudo tar -zxvf logstash-6.2.4.tar.gz -C /home/holder/zoo/elastic/

　　解压Kibana

　　$ sudo tar -zxvf kibana-6.2.4.tar.gz -C /home/holder/zoo/elastic/

3、赋予文件夹权限

　　此处我们的用户是holder，根据自己的来

　　$ sudo chown -R holder /home/holder/zoo/elastic

4、启动服务

　　进入各自的文件夹下

• 　　启动Elasticsearc

　　$ bin/elasticsearch

　　浏览器中输入127.0.0.1:9200查看状态

　　

• 　　启动Logstash

　　指定启动配置文件

　　在config文件夹下加入我们指定规则的配置文件（此处我们使用略了tcp方式输入，elasticsearch方式输出）

　　$ bin/logstash -f /home/holder/zoo/elastic/logstash-6.2.4/config/test.conf

　　

• 　　启动Kibana

　　$ bin/kibana