注意：ELK安装，版本必须一致

ELK版本：7.7.1

 

二、部署elasticsearch

2.1、下载和解压安装包

[root@sc]$wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.1.1-linux-x86_64.tar.gz

[root@sc]$tar -zxvf elasticsearch-7.1.1-linux-x86_64.tar.gz -C /usr/local

 

2.2、解决es强依赖jdk问题

由于es和jdk是一个强依赖的关系，所以当我们在新版本的ElasticSearch压缩包中包含有自带的jdk，但是当我们的Linux中已经安装了jdk之后，就会发现启动es的时候优先去找的是Linux中已经装好的jdk，此时如果jdk的版本不一致，就会造成jdk不能正常运行，报错如下：

注：如果Linux服务本来没有配置jdk，则会直接使用es目录下默认的jdk，反而不会报错

解决办法：

进入bin目录

[root@sc]$ cd /usr/local/elasticsearch-7.1.1/bin

修改elasticsearch配置

[root@sc]$ vim ./elasticsearch

位置如下图：

2.3 解决内存不足问题

由于 elasticsearch 默认分配 jvm空间大小为2g，修改 jvm空间，如果Linux服务器本来配置就很高，可以不用修改。

进入config文件夹开始配置，编辑jvm.options：

[root@sc]$ vim /usr/local/elasticsearch-7.1.1/config/jvm.options

 

2.4 创建专用用户启动ES

root用户不能直接启动Elasticsearch，所以需要创建一个专用用户，来启动ES

创建用户

[root@sc]$ useradd user-es

创建所属组：

[root@sc]$ chown user-es:user-es -R /usr/local/elasticsearch-7.1.1

切换到user-es用户

[root@sc]$ su user-es

进入bin目录

[root@sc]$ cd /usr/local/elasticsearch-7.1.1/bin

启动elasticsearch

[root@sc]$ ./elasticsearch

启动elasticsearch（后台启动）

[root@sc]$ ./elasticsearch -d

 

2.5 修改ES核心配置信息

#默认只允许本机访问，修改为0.0.0.0后则可以远程访问

# 绑定到0.0.0.0，允许任何ip来访问

2.6 、ES错误：the default discovery settings are unsuitable for production use； at least one of [discovery.se

启动成功后，可以通过 http://127.0.0.1:9200/访问，如果出现以下内容，说明ES安装成功：

 

 

三、部署kibana

Kibana是node.js 编写的，不需要java环境。直接安装即可。

3.1.下载和解压安装包

[root@sc]$ wget https://artifacts.elastic.co/downloads/kibana/kibana-7.7.1-linux-x86_64.tar.gz

[root@sc]$ tar -zxvf kibana-7.7.1-linux-x86_64.tar.gz

 

3.2.修改配置文件

[root@sc]$ vi /kibana-7.7.1-linux-x86_64/config/kibana.yml

3.3.后台启动kibana

[root@sc]$ nohup ./bin/kibana &

3.4.访问

浏览器上输入：http://ip:5601，出现以下界面，则安装成功。同时由于启动较慢，可多刷新几次。

 

 

四、部署Logstash

4.1、下载和解压安装包

[root@sc]$wget https://artifacts.elastic.co/downloads/logstash/logstash-7.1.1.tar.gz

[root@sc]$tar -zxvf logstash-7.1.1.tar.gz

 

4.2.ELK收集系统标准日志

创建收集日志配置目录；

[root@sc]$ mkdir ./logstash-7.1.1/config/etc/

 

创建ELK整合配置文件：vim sc.conf，内容如下：

 

 

4.3 后台运行

[root@bin]$ nohup ./logstash -f ../config/sc.conf > sc.log  2>&1 &

 

4.3.ELK-WEB日志数据图表

Logstash启动窗口中输入任意信息后回车，会自动输出相应格式日志信息：

 

4.4 浏览器输入：http://192.168.2.10:5601/

 

 

 

 

 

• 初始化节点名称
• 修改绑定的ip允许远程访问
• 执行命令修改elasticsearch.yml文件内容
  [root@sc]$ vim /usr/local/elasticsearch-7.1.1/config/elasticsearch.yml