草庐IT

ELK详细安装部署

xuan ~ 2023-10-10 原文

注意：ELK安装，版本必须一致

ELK版本：7.7.1

 

二、部署elasticsearch

2.1、下载和解压安装包

[root@sc]$wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.1.1-linux-x86_64.tar.gz

[root@sc]$tar -zxvf elasticsearch-7.1.1-linux-x86_64.tar.gz -C /usr/local

 

2.2、解决es强依赖jdk问题

由于es和jdk是一个强依赖的关系，所以当我们在新版本的ElasticSearch压缩包中包含有自带的jdk，但是当我们的Linux中已经安装了jdk之后，就会发现启动es的时候优先去找的是Linux中已经装好的jdk，此时如果jdk的版本不一致，就会造成jdk不能正常运行，报错如下：

注：如果Linux服务本来没有配置jdk，则会直接使用es目录下默认的jdk，反而不会报错

解决办法：

进入bin目录

[root@sc]$ cd /usr/local/elasticsearch-7.1.1/bin

修改elasticsearch配置

[root@sc]$ vim ./elasticsearch

############## 添加配置解决jdk版本问题 ##############

# 将jdk修改为es中自带jdk的配置目录

export JAVA_HOME=/usr/local/elasticsearch-7.1.1/jdk

export PATH=$JAVA_HOME/bin:$PATH

 

if [ -x "$JAVA_HOME/bin/java" ]; then

        JAVA="/usr/local/elasticsearch-7.1.1/jdk/bin/java"

else

        JAVA=`which java`

Fi

位置如下图：

2.3 解决内存不足问题

由于 elasticsearch 默认分配 jvm空间大小为2g，修改 jvm空间，如果Linux服务器本来配置就很高，可以不用修改。

进入config文件夹开始配置，编辑jvm.options：

[root@sc]$ vim /usr/local/elasticsearch-7.1.1/config/jvm.options

 

2.4 创建专用用户启动ES

root用户不能直接启动Elasticsearch，所以需要创建一个专用用户，来启动ES

创建用户

[root@sc]$ useradd user-es

创建所属组：

[root@sc]$ chown user-es:user-es -R /usr/local/elasticsearch-7.1.1

切换到user-es用户

[root@sc]$ su user-es

进入bin目录

[root@sc]$ cd /usr/local/elasticsearch-7.1.1/bin

启动elasticsearch

[root@sc]$ ./elasticsearch

启动elasticsearch（后台启动）

[root@sc]$ ./elasticsearch -d

 

2.5 修改ES核心配置信息

#默认只允许本机访问，修改为0.0.0.0后则可以远程访问

# 绑定到0.0.0.0，允许任何ip来访问

network.host: 0.0.0.0

cluster.name: elasticsearch

node.name: node-1

cluster.initial_master_nodes: ["node-1"]

2.6 、ES错误：the default discovery settings are unsuitable for production use； at least one of [discovery.se

启动成功后，可以通过 http://127.0.0.1:9200/访问，如果出现以下内容，说明ES安装成功：

 

 

三、部署kibana

Kibana是node.js 编写的，不需要java环境。直接安装即可。

3.1.下载和解压安装包

[root@sc]$ wget https://artifacts.elastic.co/downloads/kibana/kibana-7.7.1-linux-x86_64.tar.gz

[root@sc]$ tar -zxvf kibana-7.7.1-linux-x86_64.tar.gz

 

3.2.修改配置文件

[root@sc]$ vi /kibana-7.7.1-linux-x86_64/config/kibana.yml

server.port: 5601

server.host: “0.0.0.0”

elasticsearch.hosts: [“http://localhost:9200”]

kibana.index: “.kibana”

3.3.后台启动kibana

[root@sc]$ nohup ./bin/kibana &

3.4.访问

浏览器上输入：http://ip:5601，出现以下界面，则安装成功。同时由于启动较慢，可多刷新几次。

 

 

四、部署Logstash

4.1、下载和解压安装包

[root@sc]$wget https://artifacts.elastic.co/downloads/logstash/logstash-7.1.1.tar.gz

[root@sc]$tar -zxvf logstash-7.1.1.tar.gz

 

4.2.ELK收集系统标准日志

创建收集日志配置目录；

[root@sc]$ mkdir ./logstash-7.1.1/config/etc/

 

创建ELK整合配置文件：vim sc.conf，内容如下：

input {

 stdin { }

}

output {

 stdout {

 codec => rubydebug {}

}

 elasticsearch {

 hosts => "127.0.0.1:9200" }

}

 

 

4.3 后台运行

[root@bin]$ nohup ./logstash -f ../config/sc.conf > sc.log  2>&1 &

 

4.3.ELK-WEB日志数据图表

Logstash启动窗口中输入任意信息后回车，会自动输出相应格式日志信息：

 

4.4 浏览器输入：http://192.168.2.10:5601/

 

 

 

 

 

  • 初始化节点名称
  • 修改绑定的ip允许远程访问
  • 执行命令修改elasticsearch.yml文件内容
    [root@sc]$ vim /usr/local/elasticsearch-7.1.1/config/elasticsearch.yml
ELK详细strongstylespanelasticsearch

有关ELK详细安装部署的更多相关文章

  1. ruby - 在 64 位 Snow Leopard 上使用 rvm、postgres 9.0、ruby 1.9.2-p136 安装 pg gem 时出现问题 - 2

    我想为Heroku构建一个Rails3应用程序。他们使用Postgres作为他们的数据库，所以我通过MacPorts安装了postgres9.0。现在我需要一个postgresgem并且共识是出于性能原因你想要pggem。但是我对我得到的错误感到非常困惑当我尝试在rvm下通过geminstall安装pg时。我已经非常明确地指定了所有postgres目录的位置可以找到但仍然无法完成安装:$envARCHFLAGS='-archx86_64'geminstallpg--\--with-pg-config=/opt/local/var/db/postgresql90/defaultdb/po

  2. ruby - 完全离线安装RVM - 2

    我打算为ruby​​脚本创建一个安装程序，但我希望能够确保机器安装了RVM。有没有一种方法可以完全离线安装RVM并且不引人注目(通过不引人注目，就像创建一个可以做所有事情的脚本而不是要求用户向他们的bash_profile或bashrc添加一些东西)我不是要脚本本身，只是一个关于如何走这条路的快速指针(如果可能的话)。我们还研究了这个很有帮助的问题:RVM-isthereawayforsimpleofflineinstall?但有点误导，因为答案只向我们展示了如何离线在RVM中安装ruby。我们需要能够离线安装RVM本身，并查看脚本https://raw.github.com/wayn

  3. ruby-on-rails - rails 目前在重启后没有安装 - 2

    我有一个奇怪的问题:我在rvm上安装了ruby​​onrails。一切正常，我可以创建项目。但是在我输入“railsnew”时重新启动后，我有“程序'rails'当前未安装。”。SystemUbuntu12.04ruby-v"1.9.3p194"gemlistactionmailer(3.2.5)actionpack(3.2.5)activemodel(3.2.5)activerecord(3.2.5)activeresource(3.2.5)activesupport(3.2.5)arel(3.0.2)builder(3.0.0)bundler(1.1.4)coffee-rails(

  4. ruby - 如何为 emacs 安装 ruby​​-mode - 2

    我刚刚为fedora安装了emacs。我想用emacs编写ruby。为ruby​​提供代码提示、代码完成类型功能所需的工具、扩展是什么？ 最佳答案 ruby-mode已经包含在Emacs23之后的版本中。不过，它也可以通过ELPA获得。您可能感兴趣的其他一些事情是集成RVM、feature-mode(Cucumber)、rspec-mode、ruby-electric、inf-ruby、rinari(用于Rails)等。这是我当前用于Ruby开发的Emacs配置:https://github.com/citizen428/emacs

  5. ruby-on-rails - 无法在centos上安装therubyracer(V8和GCC出错) - 2

    我正在尝试在我的centos服务器上安装therubyracer，但遇到了麻烦。$geminstalltherubyracerBuildingnativeextensions.Thiscouldtakeawhile...ERROR:Errorinstallingtherubyracer:ERROR:Failedtobuildgemnativeextension./usr/local/rvm/rubies/ruby-1.9.3-p125/bin/rubyextconf.rbcheckingformain()in-lpthread...yescheckingforv8.h...no***e

  6. ruby - 通过 RVM (OSX Mountain Lion) 安装 Ruby 2.0.0-p247 时遇到问题 - 2

    我的最终目标是安装当前版本的RubyonRails。我在OSXMountainLion上运行。到目前为止，这是我的过程:已安装的RVM$\curl-Lhttps://get.rvm.io|bash-sstable检查已知(我假设已批准)安装$rvmlistknown我看到当前的稳定版本可用[ruby-]2.0.0[-p247]输入命令安装$rvminstall2.0.0-p247注意:我也试过这些安装命令$rvminstallruby-2.0.0-p247$rvminstallruby=2.0.0-p247我很快就无处可去了。结果:$rvminstall2.0.0-p247Search

  7. ruby - 如何在 Lion 上安装 Xcode 4.6，需要用 RVM 升级 ruby - 2

    我实际上是在尝试使用RVM在我的OSX10.7.5上更新ruby，并在输入以下命令后:rvminstallruby我得到了以下回复:Searchingforbinaryrubies,thismighttakesometime.Checkingrequirementsforosx.Installingrequirementsforosx.Updatingsystem.......Errorrunning'requirements_osx_brew_update_systemruby-2.0.0-p247',pleaseread/Users/username/.rvm/log/138121

  8. ruby - Fast-stemmer 安装问题 - 2

    由于fast-stemmer的问题，我很难安装我想要的任何ruby​​gem。我把我得到的错误放在下面。Buildingnativeextensions.Thiscouldtakeawhile...ERROR:Errorinstallingfast-stemmer:ERROR:Failedtobuildgemnativeextension./System/Library/Frameworks/Ruby.framework/Versions/2.0/usr/bin/rubyextconf.rbcreatingMakefilemake"DESTDIR="cleanmake"DESTDIR=

  9. ruby-on-rails - 每次我尝试部署时，我都会得到 - (gcloud.preview.app.deploy) 错误响应 : [4] DEADLINE_EXCEEDED - 2

    我是Google云的新手，我正在尝试对其进行首次部署。我的第一个部署是RubyonRails项目。我基本上是在关注thisguideinthegoogleclouddocumentation.唯一的区别是我使用的是我自己的项目，而不是他们提供的“helloworld”项目。这是我的app.yaml文件runtime:customvm:trueentrypoint:bundleexecrackup-p8080-Eproductionconfig.ruresources:cpu:0.5memory_gb:1.3disk_size_gb:10当我转到我的项目目录并运行gcloudprevie

  10. ruby - 安装 Ruby 时遇到问题(无法下载资源 "readline--patch") - 2

    当我尝试安装Ruby时遇到此错误。我试过查看this和this但无济于事➜~brewinstallrubyWarning:YouareusingOSX10.12.Wedonotprovidesupportforthispre-releaseversion.Youmayencounterbuildfailuresorotherbreakages.Pleasecreatepull-requestsinsteadoffilingissues.==>Installingdependenciesforruby:readline,libyaml,makedepend==>Installingrub

随机推荐