ELK 7.5.0（一）基础环境

╰半橙微兮° 2023-06-19 02:27 5阅读 0赞

## 一、ELK功能 ##

Kibana用来展现数据

Elasticsearch用来存储数据（需要JDK），简称ES

Logstash用来收集数据（需要JDK）

Filebeat用来收集数据（无需JDK）

## 二、ELK架构演示 ##

说明：为了更加清晰了解ELK各个组件的安装和组件之间的关联关系，所以会分开多个章节去部署安装。

**1、第一种：Logstash - -> Elasticsearch - -> Kibana**

查看第二、三、四章节

优点：整体部署简单；logstash支持对日志进行正则过滤、支持移除字段等

不足：重量级，logstash需要java支持，占用客户端主机资源多

**2、第二种：Filebeat - -> Elasticsearch - - > Kibana**

查看第二、三、六章节

优点：轻量级，filebeat不需要java支持，占用客户端主机资源少

不足：filebeat不支持正则、不能移除字段等

**3、第三种：Filebeat - -> Logstash - -> Elasticsearch - -> Kibana**

特点：filebeat部署在N台客户端收集日志；Logstash接收N台filebeat的日志并进行过滤，移除日志里面的\_source多余字段再发送给elasticsearch；

elasticsearch存储索引数据，因为经过Logstash删除了多余字段，减小elasticsearch数据库的大小，提示搜索效率。也可以部署elasticsearch集群增加存储数据容量和稳定性

**4、第四种：Filebeat - -> Redis/kafka - ->Logstash - ->elasticsearch - ->kibana**

特定：当N台filebeat同时发送日志给Logstash的时候，如果Logstash处理缓慢可能会丢失数据；通过引入缓存或消息队列解决问题

## 三、安装JDK ##

elasticsearch和logstash都需要先安装jdk才能使用

1、解压jdk11

[root@es ~]# tar -zxvf jdk-11.0.5_linux-x64_bin.tar.gz -C /usr/local/

2、配置java环境变量

[root@es ~]# vim /etc/profile
    export JAVA_HOME=/usr/local/jdk-11.0.5/
    export PATH=$PATH:$JAVA_HOME/bin
    export CLASSPATH=.:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar:$CLASSPATH
    
    [root@es ~]# source  /etc/profile

3、验证环境变量

[root@es ~]# java -version
    java version "11.0.5" 2019-10-15 LTS
    Java(TM) SE Runtime Environment 18.9 (build 11.0.5+10-LTS)
    Java HotSpot(TM) 64-Bit Server VM 18.9 (build 11.0.5+10-LTS, mixed mode)

4、卸载自带jdk

[root@es ~]# rpm -qa|grep java
    python-javapackages-3.4.1-11.el7.noarch
    java-1.8.0-openjdk-headless-1.8.0.181-7.b13.el7.x86_64
    tzdata-java-2018e-3.el7.noarch
    java-1.8.0-openjdk-1.8.0.181-7.b13.el7.x86_64
    javapackages-tools-3.4.1-11.el7.noarch
    [root@es ~]# rpm -e --nodeps java-1.8.0-openjdk-headless-1.8.0.181-7.b13.el7.x86_64
    [root@es ~]# rpm -e --nodeps java-1.8.0-openjdk-1.8.0.181-7.b13.el7.x86_64

5、补充

ELK6只要jdk1.8就可以；ELK7.5.0需要java11

![20191204141219629.png][]

JDK支持版本

[https://www.elastic.co/cn/support/matrix\#matrix\_jvm][https_www.elastic.co_cn_support_matrix_matrix_jvm]

[20191204141219629.png]: https://img-blog.csdnimg.cn/20191204141219629.png
[https_www.elastic.co_cn_support_matrix_matrix_jvm]: https://www.elastic.co/cn/support/matrix#matrix_jvm