一：JDK环境（不做介绍）二：安装ElasticSearch①：下载地址：elasticsearch地址：https://www.elastic.co/cn/downloads/elasticsearchkibana地址：https://www.elastic.co/cn/downloads/kibana②：下载安装包后解压③：win+r打开cmd（命令提示符），启动.\bin\elasticsearch.bat进入安装路径下：执行：.\bin\elasticsearch.bat 执行完成后：得到“elastic”用户的密码并记住它（注意：需用鼠标往前翻滚）=》生成密码后接着会报错‘注意：执行
部署kibana与es3.4.1、拷贝文件首先把elasticsearch-7.3.1-linux-x86_64.tar.gz和kibana-7.3.1-linux-x86_64.tar.gz拷贝到linux上，比如我是拷贝/usr/local 目录下3.4.2、解压文件然后分别执行tar -zxvf elasticsearch-7.3.1-linux-x86_64.tar.gz和tar-zxvfkibana-7.3.1-linux-x86_64.tar.gz将文件解压出来。如图3.4.3、授权分别执行chmod -R777elasticsearch-7.3.1和chmod -R777kiba
kibana图形化操作es指南一、创建用户，角色和权限指引1.创建角色1.1在kibana首页点击ManageandAdministertheElasticStack下的securityssettings1.2点击左侧Security下的roles1.3点击右上角的createrole1.4输入角色名字完成后点击下面的createrole1.5创建好角色后，找到角色，点击角色名就会进入给角色授权界面完成后点击下面的updaterole2.创建用户2.1按上面的1,2步骤操作，点击Security下的Users2.2创建用户至此，就完成了角色及用户的创建，和用户授予角色官方权限文档：https:
ELK:日志收集平台ELK由ElasticSearch、Logstash和Kibana三个开源工具组成：概念图 组件介绍1、Elasticsearch：ElasticSearch是一个基于Lucene的开源分布式搜索服务。只搜索和分析日志特点：分布式，零配置，自动发现，索引自动分片，索引副本机制，多数据源等。它提供了一个分布式多用户能力的全文搜索引擎。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是第二流行的企业搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便。在elasticsearch集群中，所有节点的数据是均等的。
一、Kibana容器创建下载镜像[root@kylin~]#dockerpulldocker.elastic.co/kibana/kibana:8.8.2创建容器，容器名称为kibana，映射端口5601，加入网络elastic[root@kylin~]#dockerrun-itd--namekibana--netelastic-p5601:5601docker.elastic.co/kibana/kibana:8.8.2查看创建的容器[root@kylin~]#dockerps|grepkibana二、Kibana连接Elasticsearch在elastic容器
默认安装部署所在机器允许外网 SSH工具 Putty链接：https://pan.baidu.com/s/1b6gumtsjL_L64rEsOdhd4A 提取码：lxs9Winscp链接：https://pan.baidu.com/s/1tD8_2knvv0EJ5OYvXP6VTg 提取码：lxs9 WinSCP安装直接下一步到完成（可自己修改软件安装位置），Putty也是下一步到完成。 如果安装Putty时修改了安装地址，需要修改WinScp中putty.exe（图2）安装环境 参数内核centos7CPU-2核内存-4GBElasticSearch/kibana7
1.kibana问题当看到日志被折叠，需要点击折叠按钮才能完整显示，如下图可以通过设置在kibana的management=>advancesetting里设置truncate:maxHeight为0。2.写日志的配置问题当看到kibana中显示的日志不全，且已经打开折叠显示如下图检查器收到的响应也是带省略的如图那就是日志打印到es的配置限制了日志长度，也就是es中的源日志文件就是不完整的。检查logback中es日志配置这个就是控制写入到es中message的大小，单位字符，调整这个配置日志即可完整打印。
序言现阶段很多elasticsearch部署都是7版本之上的，但部分要求是6.8版本，俩者很多配置参数存在差异问题，elasticsearch有状态服务，kubernetes和docker启动有点麻烦，最好用docker-compose启动，可以保证数据稳定。主机信息节点信息hosts信息192.168.121.137es-master192.168.121.138es-node1前提工作本机hosts解析master执行，node改下主机名#hostnamectlset-hostnamees-master#cat/etc/hosts192.168.121.137es-master192.16
一.为什么使用ESKibana离线数据测试中最重要的就是数据验证，一部分需要测试es存储数据的正确性，另一部分就需要验证接口从es取值逻辑的正确性。而为了验证es取值逻辑的正确性，就需要用到Kibana,它能帮助测试同学更加快速高效的执行es数据的查询，大大提高测试效率。二.什么是ES和Kibana我们平常所说的ELK指的就是Elasticsearch、Logstash和Kibana，这三个技术的组合是大数据领域中一个很巧妙的设计，是一种很典型的MVC思想，模型持久层，视图层和控制层。Logstash担任控制层的角色，负责搜集和过滤数据。Elasticsearch担任数据持久层的角色，负责储存
前言去年公司由于不断发展，内部自研系统越来越多，所以后来搭建了一个日志收集平台，并将日志收集功能以二方包形式引入自研系统，避免每个自研系统都要建立一套自己的日志模块，节约了开发时间，管理起来也更加容易。这篇文章主要介绍ELK最新版本的搭建，二方包的介绍可以看小霸王的另外一篇文章。ELK介绍Elasticsearch是一个分布式、Restful风格的搜索和数据分析引擎，能够解决不断涌现出的各种用例。作为ElasticStack的核心，Elasticsearch会集中存储您的数据，让您飞快完成搜索，并对数据进行强大的分析。Logstash是免费且开放的服务器端数据处理管道，能够从多个来源采集数据，
