ELK搭建详细配置

下载安装包：https://www.elastic.co/downloads 我下载的是：elasticsearch-7.8.0-linux-x86_64.tar.gz 、kibana-7.8.0-linux-x86_64.tar.gz、logstash-7.8.0.tar.gz

分别拷贝到机器上： 先安装tomcat yum install tomcat 安装完成后，java -version看下是否安装成功 首先安装elsticsearch： 安装完成后，创建启用服务的用户：

1、groupadd elsearch 2、useradd elsearch -g elsearch -p elasticsearch 3、将文件拷贝到elsearch 用户下，然后修改文件属主为elsearch chown -R elsearch:elsearch +文件夹名字

配置基础配置文件： elasticsearch-7.8.0/config文件下下，找到elasticsearch.yml 配置如下： 编辑vim jvm.options 当前机器的情况进行调整 elsearch用启动， ./elasticsearch-7.8.0/bin/elasticsearch & 启动时报错：

2020-06-19T11:21:49,740][INFO ][o.e.b.BootstrapChecks ] [logserver.localdomain] bound or publishing to a non-loopback address, enforcing bootstrap checks ERROR: [3] bootstrap checks failed [1]: max file descriptors [4096] for elasticsearch process is too low, increase to at least [65535] [2]: max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144] [3]: the default discovery settings are unsuitable for production use; at least one of [discovery.seed_hosts, discovery.seed_providers, cluster.initial_master_nodes] must be configured

下面是分别解决这3个问题： [1]解决办法： Vim etc/security/limits.conf ，在文件最后添加：

* soft nofile 65536 * hard nofile 65536

[2]解决办法： vi /etc/sysctl.conf 文件末尾添加以下配置

vm.max_map_count=655360，添加完成后执行sysctl -p

[3]解决办法：修改elasticsearch-7.8.0/config/elasticsearch.yml 文件 添加如下配置： 跨域可用于es-head

再次启动elasticsearch ，页面已经能打开了 elasticsearch的配置如下：

cluster.name: "my-es" #集群名字（集群内机器所有集群名字必须一致） node.name: "node-1" #节点名字（集群内所有机器节点名不同） node.master: true path.data: "/var/eslog/" path.logs: "/var/eslog/" #日志存储路径 network.host: "0.0.0.0" http.port: 9200 transport.tcp.port: 9300 #集群内传输端口 discovery.zen.ping.unicast.hosts: ["10.0.6.152:9300","10.0.6.153:9300","10.0.6.188:9300"] #集群内主机 discovery.zen.minimum_master_nodes: 1 #主节点数 cluster.initial_master_nodes: ["node-1"] #默认主节点 http.cors.enabled: true http.cors.allow-origin: "*"

启动logstash的时候，需要指定配置文件，我的是syslog，配置如下： 、

input { syslog { port => "5140" } } output { elasticsearch { hosts => ["10.0.6.152:9200"] index => "logstash-%{+YYYY.MM.dd HH}" } }

logstash.yml的配置如下：

http.enabled: true http.host: "0.0.0.0" http.port: 9600-9700

kibana配置：

server.port: 5601 server.host: "0.0.0.0" elasticsearch.hosts: ["http://127.0.0.1:9200"] kibana.index: ".kibana"

可以通过安装es-head-master 进行集群监控： 启动es-head

npm run start &

还在学习过程中，后面会继续更新。