2023最新ELK日志平台（elasticsearch+logstash+kibana）搭建

灰太狼 2023-09-24 22:41 58阅读 0赞

### 前言 ###

去年公司由于不断发展，内部自研系统越来越多，所以后来搭建了一个日志收集平台，并将日志收集功能以二方包形式引入自研系统，避免每个自研系统都要建立一套自己的日志模块，节约了开发时间，管理起来也更加容易。  
这篇文章主要介绍ELK最新版本的搭建。

#### ELK介绍 ####

*  Elasticsearch 是一个分布式、Restful 风格的搜索和数据分析引擎，能够解决不断涌现出的各种用例。作为 Elastic Stack 的核心，Elasticsearch 会集中存储您的数据，让您飞快完成搜索，并对数据进行强大的分析。
 *  Logstash 是免费且开放的服务器端数据处理管道，能够从多个来源采集数据，转换数据，然后将数据发送到数据库中。
 *  Kibana 是一个免费且开放的用户界面，能够让您对 Elasticsearch 数据进行可视化，从跟踪查询负载，到查看应用请求的整个过程，都能轻松完成。

### 搭建平台版本 ###

<table> 
 <thead> 
  <tr> 
   <th>平台</th> 
   <th>版本</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>linux</td> 
   <td>centos stream 9</td> 
  </tr> 
  <tr> 
   <td>java</td> 
   <td>openjdk 17</td> 
  </tr> 
  <tr> 
   <td>elasticsearch</td> 
   <td>8.6.2</td> 
  </tr> 
  <tr> 
   <td>logstash</td> 
   <td>8.6.2</td> 
  </tr> 
  <tr> 
   <td>kibana</td> 
   <td>8.6.2</td> 
  </tr> 
  <tr> 
   <td>VMware Workstation Pro</td> 
   <td>17</td> 
  </tr> 
 </tbody> 
</table>

### 安装 ###

首先在linux虚拟机上安装docker 先卸载旧版本

sudo yum remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-engine
    复制代码

升级yum

yum update
    复制代码

设置仓库

yum install -y yum-utils device-mapper-persistent-data lvm2
    复制代码

使用阿里云镜像地址

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
    复制代码

安装 Docker Engine-Community

sudo yum install docker-ce docker-ce-cli containerd.io
    复制代码

设置docker开机启动并启动docker