12.10日elk企業(yè)級(jí)大型日志系統(tǒng)環(huán)境部署測(cè)試

1、ELK 環(huán)境部署測(cè)試注：LogstashElasticsearchKibana 的地址為問題排查可以登錄查找相關(guān)信息一 安裝 Logstash1.安裝 Logstash找到 Logstash解壓即可，也可以通過 wget 命令獲得：解壓，從上面wget2.安裝插件解壓后進(jìn)去看到如下目錄：進(jìn)入 bin 目錄看到：執(zhí)行./plugin list 可以看到目前能安裝的插件通過./plugin install 插件名來安裝插件一些常用的一定要安裝的例如：有時(shí)候會(huì)不下來，需要多嘗試幾次，有時(shí)候嘗試十幾次才行配置 conf 文件，啟動(dòng)的時(shí)候 bin/logstash f conf 文件路徑，注意這里的 i

2、nput 的文件必須是權(quán)限足夠的 ，因?yàn)?Elasticsearch 需要普通用戶才能啟動(dòng)，所以二 安裝 Elasticsearch1.安裝 Elasticsearch 集群elasticsearch-2.0.0.tar.gz，執(zhí)行 tar -zxvf elasticsearch-2.0.0.tar.gz 解壓修改配置文件 config/elasticsearch.yml如果要配置集群需要兩個(gè)節(jié)點(diǎn)上的 elasticsearch 配置的 相同，都啟動(dòng)可以自動(dòng)組成集群，這里如果不改 則默認(rèn)是 =elasticsearch

3、， nodename 隨意取但是集群內(nèi)的各節(jié)點(diǎn)不能相同本人這里另外一臺(tái)機(jī)器配置如圖：最后同時(shí)啟動(dòng)可以組成集群2.安裝 elasticsearch-servicewrapper 插件（1）elasticsearch-servicewrappergit clone /elasticsearch/elasticsearch-servicewrapper，然后將目錄下的 service 目錄拷貝至 ES_HOME/bin 目錄下。（2）簡(jiǎn)單配置 jvm 的內(nèi)存修改 ES_HOME/bin/service/elasticsearch.conf， set.default.ES_HEAP_SIZE=1024

4、，該值根據(jù)機(jī)器的配置可自定義。（3）安裝啟動(dòng)服務(wù)執(zhí)行命令：ES_HOME/bin/service/elasticsearch install這里需要添加一下執(zhí)行權(quán)限（4）啟動(dòng)/停止/重啟服務(wù)執(zhí)行命令：ES_HOME/bin/service/elasticsearch start/stop/restart在 bin 目錄下執(zhí)行./plugin install mobz/elasticsearch-head 來安裝 head 插件注意：因?yàn)?elasticsearch 有執(zhí)行的功能所以容易中木馬，所以不允許用root 用戶啟動(dòng)，root 用戶是起不來的，賦權(quán)限，用一般的用戶啟動(dòng)要配置 network.host 和 network.publish_host 和 network.bind_host 才能別的機(jī) 器或者網(wǎng)卡，否則只能是 或者 localhost 注意配置 yml 結(jié)尾的配置文件都需要冒號(hào)后面加空格才行三 安裝 Kibana解壓安裝，修改配置文件 vi config/kibana.yml 的 elasticsearch.ur