ELK elasticsearch+kibana+logstash 躲坑指南 安装步骤

bestjoe

　　记录下从安装到正常使用过程中跳过的坑
　　1、java环境的问题，可以装高版本但一定不能低于它的要求
　　例：
　　

　　2、版本兼容性的问题，3个软件都可以从官网上下载，而且下面都会有注释要求其他软件的版本
　　官网下载地址： https://www.elastic.co/downloads
　　例：
　　3、针对elasticsearch，有很多插件haed、marvel、kopf、bigdesk等等，根据实际情况进行下载
　　正确安装插件：是在elasticsearch的bin/plugin   install    XXXX
　　 head插件：bin/plugin install mobz/elasticsearch-head

　　marvel插件： 第一步在ES上：bin/plugin install license   ,bin/plugin install elasticsearch/marvel/latest （所有的ES都得装）
　　                       第二部在kibana的bin目录下：kibana plugin --install elasticsearch/marvel/latest

　　

　　                     
　　kopf插件 ：bin/plugin -install lmenezes/elasticsearch-kopf

　　刚开始不知道，以为插件放在在plugin目录下就可以，后来就是因为head插件的问题，ES这边的概览、kibana那边的discovery全都显示无数据
　　两台ES的配置文件

　　

　　4、Kibana
　　第一次通过浏览器访问5601端口，出来的界面我是一脸茫然
　　

　　只有一个地方可以输入，后来才搞懂。这个地方是对应logstash.conf文件里面的index，是自己定义的。conf里面的index你写的是什么，那这个地方你就填写什么，正确填写，就会出现create这个按钮。就能够在discovery看到这个index所有的日志文件
　　

　　
　　
　　5、logstash   
　　启动方式bin/logstash   -f  logstash.conf
　　 整个logstash其实主要的就是conf配置文件，YML格式的
　　我是先通过logstash的agent把需要拉取的日志传到同一个redis里面，然后在本地用logstash拉取redis的日志