ELK搭建笔记

一. 安装elasticsearch

1.yum安装wget

yum -y install wget

2.下载安装 Elasticsearch

tar -zxvf elasticsearch-6.5.0.tar.gz

cd /usr/local/elasticsearch-6.5.0/bin

挂在后台，离开窗口不会停掉

./elasticsearch &

ps aux |grep elasticsearch

can not run elasticsearch as root

useradd es

passwd es

密码是dzkj123

chown -R es:es /usr/local/elasticsearch-6.5.0

ch

chown -R es:es /usr/local/to/data

chown -R es:es /usr/local/to/logs

遇到一堆问题参考资料地址

https://blog.csdn.net/weixin_41615494/article/details/79591335

这个博客里面写的很详细，跟我遇到的问题是一样的

ps aux |grep elasticsearch

netstat -lntp |grep 9200

二.安装kibana

tar -zxvf kibana-6.5.0-linux-x86_64.tar.gz

cd /usr/local/kibana-6.5.0-linux-x86_64/bin

./kibana &

ps aux |grep kibana

netstat -lntp |grep 5601

另外一种安装方法

yum -y install kibana

或者

wget https://artifacts.elastic.co/downloads/kibana/kibana-6.0.0-x86_64.rpm

安装

rpm -ivh kibana-6.0.0-x86_64.rpm

卸载

rpm -e --nodeps kibana

启动

service kibana start

三.安装logstash

tar -zxvf logstash-6.5.0.tar.gz

cd /usr/local/logstash-6.5.0/bin

./logstash &

测试

logstash -e 'input { stdin { } } output { stdout {} }'

ps aux |grep logstash

另外的启动方式

logstash -f /usr/local/logstash-6.5.0/config/test.conf -w 4 &

四.elasticsearch head 的安装

1.下载elasticsearch-head并解压

在线下载

wget  https://github.com/mobz/elasticsearch-head/archive/master.zip

解压zip文件

unzip  master.zip

2.安装node

wget https://npm.taobao.org/mirrors/node/latest-v4.x/node-v4.4.7-linux-x64.tar.gz

tar -zxvf node-v4.4.7-linux-x64.tar.gz

解压完node的安装文件后，需要配置下环境变量,编辑/etc/profile

export NODE_HOME=/usr/local/node-v4.4.7-linux-x64

export PATH=$JAVA_HOME/bin:$NODE_HOME/bin:$PATH

source /etc/profile

这个时候可以测试一下node是否生效：

node -v

npm -v

3.安装grunt

cd /usr/local/elasticsearch-head-master

npm install -g grunt-cli  

npm install

//执行后会生成node_modules文件夹

修改Gruntfile.js

增加hostname属性，设置为*

cd /usr/local/elasticsearch-head-master/_site

vi app.js

把localhost修改成你es的服务器地址

5.运行head 启动nodejs

cd /usr/local/elasticsearch-head-master

grunt server &

权限设置

vim /usr/local/elasticsearch/elasticsearch.yml

http.cors.enabled: true

http.cors.allow-origin: "*"

curl -XPUT '10.10.11.70:9100/book'

浏览器访问 http://10.10.11.70:9100