ELK环境搭建及client配置

hhajhh

　　官网下载：logstash、kibana、elas；
　　在server端：
　　安装logstash：rpm包方式，最新版本
　　/etc/logstash/conf.d/下，创建个配置文件，用来收集client端的日志信息：
　　#vim  server.conf
　　input {      #配置输入信息及方式；
　　redis {
　　port => "6379"
　　host => "10.6.22.75"
　　data_type => "list"
　　key => "logstash-redis"
　　type => "redis-input"
　　}
　　}
　　output {        #配置数据信息收集并输出到elasticsearch
　　elasticsearch {
　　hosts => "10.6.22.75"
　　index => "logstash-%{+YYYY.MM.dd}"
　　}
　　}
　　安装elas：
　　tar.gz包格式，解压出来到任意目录后，到config下面，编辑配置文件elasticsearch.yml，修改如下信息：
　　path.logs: /data/log/
　　path.data: /data/el_data/
　　http.port: 9200
　　network.host: 10.6.22.75
　　如果是单节点就如上配置，多节点就需要配置集群模式；
　　到bin目录下，编辑启动文件elasticsearch，配置允许root用户启动：
　　if [ -z "$daemonized" ] ; then
　　exec "$JAVA" $JAVA_OPTS $ES_JAVA_OPTS -Des.path.home="$ES_HOME" -Des.insecure.allow.root=true -cp "$ES_CLASSPATH" \
　　org.elasticsearch.bootstrap.Elasticsearch start "$@"
　　else
　　exec "$JAVA" $JAVA_OPTS $ES_JAVA_OPTS -Des.path.home="$ES_HOME" -Des.insecure.allow.root=true -cp "$ES_CLASSPATH" \
　　org.elasticsearch.bootstrap.Elasticsearch start "$@"  ["/data/x/app/tomcat7-tms-pp/logs/catalina.out"]
　　type => "tomcat_log"
　　start_position => "beginning"
　　}
　　}
　　output {
　　redis {
　　host => "10.6.22.75"
　　key => 'logstash-redis'
　　data_type => 'list'
　　}
　　}