基于【 centos7】一 || 安装ELK

亦凉 2024-04-17 15:53 44阅读 0赞

# 一、安装jdk #

上传安装包并解压：tar -zxvf 。。。

配置环境变量：

在配置文件中添加如下配置信息：vi /etc/profile

export JAVA\_HOME=/usr/local/jdk1.8.0\_191

export PATH=$JAVA\_HOME/bin:$PATH

export CLASSPATH=$JAVA\_HOME/lib/dt.jar:$JAVA\_HOME/lib/tools.jar

让配置文件生效：source /etc/profile

# 二、安装elasticsearch #

1、下载、上传、解压elasticsearch安装包

tar -zxvf elasticsearch7.1.1.tar.gz

2、修改elasticsearch.yml

cd /usr/local/elasticsearch-7.1.1/bin

3、运行/.elasticsearch，报错解决方案

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 </td> 
 <td> <code>报错一、can not run elasticsearch as root</code> <code>解决方案:</code> <code>因为安全问题elasticsearch 不让用root用户直接运行，所以要创建新用户</code> <code>第一步：liunx创建新用户&nbsp; adduser XXX&nbsp;&nbsp;&nbsp; 然后给创建的用户加密码 passwd XXX&nbsp;&nbsp;&nbsp; 输入两次密码。</code> <code>第二步：切换刚才创建的用户 su XXX&nbsp; 然后执行elasticsearch&nbsp; 会显示Permission denied 权限不足。</code> <code>第三步：给新建的XXX赋权限，chmod&nbsp;</code><code>777</code>&nbsp;<code>*&nbsp; 这个不行，因为这个用户本身就没有权限，肯定自己不能给自己付权限。所以要用root用户登录付权限。</code> <code>第四步：root给XXX赋权限，chown -R XXX /你的elasticsearch安装目录。</code> <code>然后执行成功。</code> &nbsp; <code>创建一个分组</code> <code>groupadd esmayikt (创建一个分组,名字esmayikt)</code> <code>useradd esyushengjun -g esmayikt -p&nbsp;</code><code>123456</code>&nbsp;<code>(创建一个用户 esyushengjun 密码</code><code>123456</code><code>)</code> <code>chown -R esyushengjun:esmayikt&nbsp; /usr/local/elasticsearch-</code><code>7.1</code><code>.</code><code>1</code>&nbsp;<code>(给该账号一个es目录的权限)</code> <code>su esyushengjun 切换用户</code> &nbsp; <code>报错二、bootstrap checks failed max virtual memory areas vm.max_map_count [</code><code>65530</code><code>] is</code> &nbsp; <code>vi /etc/sysctl.conf</code> <code>vm.max_map_count=</code><code>655360</code> <code>sysctl -p</code> &nbsp; <code>报错三、max file descriptors [</code><code>4096</code><code>]&nbsp;</code><code>for</code>&nbsp;<code>elasticsearch process is too low, increase to at least [</code><code>65536</code><code>]</code> <code>vi /etc/security/limits.conf</code> <code>* soft nofile&nbsp;</code><code>65536</code> <code>* hard nofile&nbsp;</code><code>131072</code> <code>* soft nproc&nbsp;</code><code>2048</code> <code>* hard nproc&nbsp;</code><code>4096</code> &nbsp; 报错四、 ``` ERROR: [1] bootstrap checks failed [1]: initial heap size [1073741824] not equal to maximum heap size [2147483648]; this can cause resize pauses and prevents mlockall from locking the entire heap ``` 说明此时处于生产模式。 修改config/elasticsearch.yml（--------------------- Discovery--------------------下） discovery.type为 single-node ``` discovery.type: single-node ``` 再启动，启动成功！此时不进行启动检查！## File descriptor check 跳过 &nbsp; &nbsp; <code>重启服务器即可</code> &nbsp; <code>报错四、bootstrap checks failed</code> <code>编辑：elasticsearch.yml文件</code> <code>node.name: node-</code><code>1</code>&nbsp;<code>前面的#打开</code> <code>cluster.initial_master_nodes: [</code><code>"node-1"</code><code>] 这里一定要这样设置</code> </td> 
 </tr> 
 </tbody> 
</table>

4、访问elasticsearch

需要关闭防火墙或开发端口：

systemctl stop firewalld.service

5、访问：ip:9200，出现如下界面说明安装成功：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 </td> 
 <td> <code>{ </code> <code>&nbsp;&nbsp;</code><code>"name"</code>&nbsp;<code>:&nbsp;</code><code>"node-1"</code><code>,</code> <code>&nbsp;&nbsp;</code><code>"cluster_name"</code>&nbsp;<code>:&nbsp;</code><code>"kevin"</code><code>,</code> <code>&nbsp;&nbsp;</code><code>"cluster_uuid"</code>&nbsp;<code>:&nbsp;</code><code>"hURFEL5GSViw0sB_bH7F6Q"</code><code>,</code> <code>&nbsp;&nbsp;</code><code>"version"</code>&nbsp;<code>: { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"number"</code>&nbsp;<code>:&nbsp;</code><code>"7.1.1"</code><code>,</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"build_flavor"</code>&nbsp;<code>:&nbsp;</code><code>"default"</code><code>,</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"build_type"</code>&nbsp;<code>:&nbsp;</code><code>"tar"</code><code>,</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"build_hash"</code>&nbsp;<code>:&nbsp;</code><code>"7a013de"</code><code>,</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"build_date"</code>&nbsp;<code>:&nbsp;</code><code>"2019-05-23T14:04:00.380842Z"</code><code>,</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"build_snapshot"</code>&nbsp;<code>:&nbsp;</code><code>false</code><code>,</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"lucene_version"</code>&nbsp;<code>:&nbsp;</code><code>"8.0.0"</code><code>,</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"minimum_wire_compatibility_version"</code>&nbsp;<code>:&nbsp;</code><code>"6.8.0"</code><code>,</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>"minimum_index_compatibility_version"</code>&nbsp;<code>:&nbsp;</code><code>"6.0.0-beta1"</code> <code>&nbsp;&nbsp;</code><code>},</code> <code>&nbsp;&nbsp;</code><code>"tagline"</code>&nbsp;<code>:&nbsp;</code><code>"You Know, for Search"</code> <code>}</code> </td> 
 </tr> 
 </tbody> 
</table>

# 三、安装Kibana #

1、下载、上传、解压

2、修改配置文件

vi config/kibana.yml

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 </td> 
 <td> <code># 将默认配置改成如下： 必须使用ip 不能使用localhost否则无法访问</code> <code>server.port:&nbsp;</code><code>5601</code> <code>server.host:&nbsp;</code><code>"192.168.212.151"</code> <code>elasticsearch.url:&nbsp;</code><code>"http:// 192.168.212.151:9200"</code> </td> 
 </tr> 
 </tbody> 
</table>

3、启动Kibana

./bin/kibana

5、访问http://ip:5601/ ，出现如下界面，说明安装成功

![format_png][]

# 四、安装Logstash #

1、下载、上传、解压

2、在config目录下上传my.conf配置文件，读入并且读出日志信息

3、启动

<table> 
 <tbody> 
 <tr> 
 <td> 1 </td> 
 <td> <code>./logstash -f ../config/my.conf (加载的配置文件)</code> </td> 
 </tr> 
 </tbody> 
</table>

4、在Kibana界面中即可查看当前收集的日志信息

![format_png 1][]

[format_png]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWcyMDE4LmNuYmxvZ3MuY29tL2Jsb2cvMTY2Njg4Ny8yMDE5MDcvMTY2Njg4Ny0yMDE5MDcwMTEzMDgwMDAyNS0yMDI0NTkyNzAyLnBuZw?x-oss-process=image/format,png
[format_png 1]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWcyMDE4LmNuYmxvZ3MuY29tL2Jsb2cvMTY2Njg4Ny8yMDE5MDcvMTY2Njg4Ny0yMDE5MDcwMTEzMTI0NjMxNS0xNDQ3NzgyMTk1LnBuZw?x-oss-process=image/format,png