ELK环境搭建系统详细文档

描述

word
41页

内容

1. Virtualbox/Vagrant安装.......... 4

1.1. Virtualbox安装............ 4

1.2. Vagrant安装...............4

1.2.1.简述.................4

1.2.2.Vagrant box........ 4

1.2.3.安装配置.......... 5

1.2.4.常用命令.......... 6

2. ELK安装................................6

2.1. CentOS7系统配置....... 6

2.1.1.安装iptables..... 6

2.1.2.安装ifconfig...... 6

2.1.3.禁用IPV6.......... 7

2.2. 安装Java并配置环境变量...................................... 7

2.3. 安装Elasticsearch....... 7

2.3.1.导入elasticsearch公钥.................................. 7

2.3.2.创建elasticsearch.repo..................................7

2.3.3.使用yum install安装..................................... 8

2.3.4.修改elasticsearch配置（修改主机ip）.......... 8

2.3.5.启动elasticsearch..........................................8

2.3.6.将elasticsearch添加到开机自启动................ 8

2.3.7.访问elasticsearchrest服务........................... 8

2.4. 安装Kibana................ 9

2.4.1.创建kibana.repo 9

2.4.2.使用yum install安装kibana........................... 9

2.4.3.修改kibana配置........................................... 9

2.4.4.启动kibana并添加为开机自启动服务............ 9

2.5. 安装Nginx（此部分内容不是必须）...................... 10

2.5.1.安装nginx....... 10

2.5.2.创建用户并设定密码...................................10

2.5.3.修改/etc/nginx/nginx.conf.............................10

2.5.4.创建/etc/nginx/conf.d/kibana.conf文件.......... 11

2.5.5.启动nginx并添加到开启自启动服务............ 11

2.6. 安装Logstash........... 11

2.6.1.创建logstash.repo.......................................12

2.6.2.使用yum install安装logstash....................... 12

2.6.3.生成ssl证书... 12

2.6.3.1.根据ip生成......................................12

2.6.3.2.根据域名生成................................... 12

2.6.4.Logstash配置... 13

2.6.4.1.Input..... 13

2.6.4.2.Filter..... 13

2.6.4.3.Output... 14

2.6.5.测试配置是否正确......................................14

2.6.6.启动logstash并添加为开机自启动服务....... 14

2.6.7.安装 KibanaDashboards.............................. 14

2.7. 安装Filebeat............. 15

2.7.1.导入elasticsearch公钥................................ 15

2.7.2.创建elastic-beats.repo.................................15

2.7.3.安装filebeat.... 15

2.7.4.配置Filebeat... 15

2.7.4.1.一个简单的配置............................... 15

2.7.4.1.1.使用elasticsearch作为输出...... 16

2.7.4.1.2.使用logstash作为输出............ 16

2.7.5.load filebeat template....................................16

2.7.6.启动filebeat并添加为系统开机自启动服务.. 17

2.7.7.测试filebeat.... 17

2.7.8.Connect to Kibana..........................................18

2.8. 安装topbeat............. 19

2.8.1.导入elasticsearch公钥................................ 19

2.8.2.创建elastic-beats.repo.................................20

2.8.3.安装topbeat... 20

2.8.4.配置Topbeat... 20

2.8.5.load topbeat template....................................20

2.8.6.启动topbeat并添加为系统开机自启动服务. 21

2.8.7.测试topbeat... 21

2.8.8.Connect to Kibana..........................................22

2.9. logstash扩展配置...... 23

2.9.1.Nginx日志配置. 24

2.9.1.1.Logstash Patterns: Nginx.....................25

2.9.1.2.Logstash Filter: Nginx..........................25

2.9.1.3.重启logstash.................................... 25

2.9.1.4.Filebeat Prospector: Nginx...................25

2.9.1.5.重启filebeat..................................... 26

2.9.1.6.kibana搜索效果图.............................26

2.9.2.Apache HTTP Web Server日志配置................. 26

2.9.2.1.Logstash Filter: Apache........................26

2.9.2.2.重启logstash.................................... 27

2.9.2.3.Filebeat Prospector: Apache.................27

2.9.2.4.重启filebeat..................................... 27

2.9.3.Tomcat日志配置.......................................... 27

2.9.3.1.定义Logstash Patterns: Tomcat.......... 28

2.9.3.2.定义Logstash Filter: Tomcat............... 28

2.9.3.3.重启logstash.................................... 29

2.9.3.4.Filebeat Prospector: Tomcat.................29

2.9.3.5.重启filebeat..................................... 29

2.9.3.6.kibana搜索效果图.............................30

2.9.4.最终配置........ 30

2.10. 使用Kibana查询分析日志................................... 31

2.11. Elasticsearch插件安装......................................... 34

2.11.1.plugin命令介绍.......................................... 35

2.11.2.安装head插件.......................................... 35

2.11.3.安装bigdesk插件...................................... 37

2.11.4.安装kopf插件........................................... 39

2.11.5.插件列表....... 40

3. 参考资料............................40

4. 使用Elasticsearch做全文检索......................................... 41

链接: https://pan.baidu.com/s/1T6lFPPS6zrRzAVtSLu1lIg 提取码:

游客，如果您要查看本帖隐藏内容请回复

关注公众号，获取更多资源：



领取100本书+1T资源
http://www.aboutyun.com/forum.php?mod=viewthread&tid=26480

大数据5个项目视频
http://www.aboutyun.com/forum.php?mod=viewthread&tid=25235

不错 真棒

感谢分享

RE: ELK环境搭建系统详细文档 [[url=]修改[/url]]

谢谢分享！

好东西啊，学习了

好东西啊，学习了

elk 很强大

全文检索

正需要，谢分享！