ELK5.1.2搭建配置详解

wxyfj

　　Linux版本
　　Centos 7.0 (64位)
　　ELK版本
　　Elasticsearch 5.1.2Logstash 5.1.2Kibana 5.1.2
　　JAVA版本
　　ELK 5.1版本对JDK的最低要求是1.8，安装Java 1.8版本
　　cat /etc/profile
　　#######java8######
　　export JAVA_HOME=/usr/local/java
　　export PATH=$JAVA_HOME/bin:$PATH
　　export CLASSPATH=$JAVA_HOME/lib:.:$CLASSPATH
　　source /etc/profile
　　安装Logstash
　　tar -xf logstash-5.1.2.tar.gz
　　vim /data/elktest.conf             #####编写配置文件
　　input {
　　file {
　　path => "/data/tomcat/allin_api/logs/catalina.out"
　　}
　　}
　　output {
　　elasticsearch {
　　hosts => "x.x.x.x"
　　index => "tomcat_api_58-%{+YYYY.MM.dd}"
　　}
　　stdout {
　　codec => rubydebug
　　}
　　}
　　/data/logstash-1.5.2/bin/logstash -f /data/elktest.conf    ###启动配置logstash文件###
　　安装Elasticsearch
　　tar -xf elasticsearch-5.1.2.tar.gz
　　cd /data/elasticsearch-5.1.2
　　mv  elasticsearch-5.1.2  elasticsearch
　　vim /data/elasticsearch/config/elasticsearch.yml

　　useradd appuser
　　su appuser
　　/data/elasticsearch/bin/elasticsearch
　　若是没有启动成功可以看到错误日志
　　1.max file descriptors [65535] for elasticsearch process likely too low, increase to at least [65536]
　　解决办法：1
　　vim /etc/security/limits.conf

　　2.max virtual memory areas vm.max_map_count [65530] is too low, increase to at least [262144]
　　修改/etc/sysctl.conf配置文件，
　　cat /etc/sysctl.conf | grep vm.max_map_count
　　vm.max_map_count=262144
　　如果不存在则添加
　　echo "vm.max_map_count=262144" >>/etc/sysctl.conf
　　安装elasticsearch-head插件
　　git clone git://github.com/mobz/elasticsearch-head.git
　　cd elasticsearch-head
　　npm install   执行过后如果出现node_modules的目录即为成功
　　如果没有npm命令，如下搭建
　　安装Nodejs
　　　　官网地址为http://nodejs.org
　　　　但国外地址下载太慢了，建议从淘宝下载（https://npm.taobao.org/mirrors/node/）
　　wget https://npm.taobao.org/mirrors/node/latest-v4.x/node-v4.4.7-linux-x64.tar.gz
　　　　解压：
　　tar -zxvf node-v4.4.7-linux-x64.tar.gz
　　　　设置环境变量：
　　export PATH=$PATH:/opt/node-v4.4.7-linux-x64/bin
　　执行node -v
　　npm -v
　　出现版本号即为成功
　　在elasticsearch-head目录下node_modules/grunt下如果没有grunt二进制程序，需要执行
　　cd elasticsearch-head
　　npm install grunt --save
　　vim Gruntfile.js
　　
　　cd /data/elasticsearch-head
　　node_modules/grunt/bin/grunt  server
　　浏览器访问：ip：9100
　　安装Kibana
　　tar -xf kibana-5.1.2-linux-x86_64.tar.gz
　　mv kibana-5.1.2 kibana
　　vim /data/kibana/config/kibana.yml
　　server.port: 5601
　　server.host:"ip"
　　elasticsearch.url: "http://ip:9200"
　　/data/kibana/bin/kibana
　　访问http://x.x.x.x:5601